У версіях 2.1.312 та 2.1.313 виявили небезпечну вразливість, через яку можуть витікати дані.
Ось промпт для перевірки ураження.
Перевір мій комп’ютер на ознаки зараження з посту про «вразливість Claude Code версії 2.1.312 та 2.1.313».
Працюй ТІЛЬКИ в режимі читання: нічого не видаляй, не вбивай процеси, не змінюй
налаштування і не роби нічого через sudo/адміна без мого окремого дозволу.
1. Визнач ОС і покажи всі встановлені версії Claude Code:
- розширення VS Code / Cursor (папка extensions, anthropic.claude-code-*)
- CLI (`claude —version`)
Чи є серед них 2.1.312 або 2.1.313?
2. Перевір індикатори з посту:
- активні мережеві з’єднання з 134.209.82.225
(Windows: Get-NetTCPConnection; macOS/Linux: lsof -nP -i)
- чи запущений SSH-сервер (Windows: Get-Service sshd; macOS: Remote Login; Linux: systemctl status ssh/sshd)
- процеси тунелів (ssh -R, ngrok, cloudflared, frp, chisel тощо)
- автозапуск із назвою SysMon / sysmon.cmd:
Windows — schtasks /query, папка Startup, ключі Run у реєстрі;
macOS — ~/Library/LaunchAgents, /Library/LaunchAgents, /Library/LaunchDaemons, Login Items;
Linux — crontab -l, systemd user units, ~/.config/autostart
- шукай також будь-які незнайомі задачі автозапуску, створені за останні 30 днів
3. Знайди в офіційних джерелах, чи вразливість справді існує:
GitHub anthropics/claude-code (Releases + Security advisories), status.claude.com,
anthropic.com/news. Чітко скажи: підтверджено / не знайдено. Не вигадуй.
4. Дай підсумок:
- що знайдено, а що ні, по кожному пункту
- вердикт: чисто / є підозрілі ознаки / є зараження
- тільки якщо є реальні ознаки: покроковий план дій (ізоляція, видалення, які ключі
ротувати) — і чекай мого підтвердження перед кожною дією.
#claudecode