安全公司Mitiga Labs披露了一種針對Claude Code的隱蔽攻擊鏈。攻擊者只需誘導(dǎo)用戶安裝一個惡意npm包，即可在后臺攔截OAuth令牌，全程無需用戶察覺。

攻擊的核心在于MCP（模型上下文協(xié)議）基礎(chǔ)設(shè)施的劫持。惡意包會修改用戶本地的~/.claude.json配置文件，插入攻擊者控制的代理服務(wù)器，并預(yù)設(shè)信任標(biāo)志以跳過安全提示。由于OAuth令牌授予對所有已連接SaaS工具的廣泛訪問權(quán)限，一旦得手，攻擊者便相當(dāng)于拿到了受害者開發(fā)環(huán)境的"萬能鑰匙"。

這種攻擊的隱蔽性令人警惕。它不需要釣魚鏈接或社會工程話術(shù)，而是利用開發(fā)者日常依賴的包管理工具。npm生態(tài)的開放性在此成為雙刃劍——安裝一個看似無害的依賴，可能在后臺重寫關(guān)鍵配置。

Mitiga Labs指出，該攻擊鏈的關(guān)鍵在于"靜默"二字。傳統(tǒng)中間人攻擊往往需要網(wǎng)絡(luò)層面的介入，而這種方式完全發(fā)生在本地，繞過了多數(shù)網(wǎng)絡(luò)監(jiān)控機制。OAuth令牌一旦泄露，攻擊者可長期維持訪問，直至用戶手動撤銷授權(quán)。

Claude Code作為Anthropic推出的AI編程工具，允許AI直接操作代碼庫、調(diào)用外部API。這種深度集成提升了效率，也放大了單點失效的風(fēng)險。一個令牌串聯(lián)起GitHub、Slack、數(shù)據(jù)庫等關(guān)鍵服務(wù)，這正是攻擊者眼中的高價值目標(biāo)。

目前Mitiga Labs已在Grid the Grey發(fā)布完整技術(shù)細(xì)節(jié)。對于開發(fā)者而言，審查npm包的來源、定期檢查本地配置文件變更，或許是當(dāng)下最實際的防御手段。