ثغرة Office Party في مهارات Claude تتيح تشغيل كود على Linux

أين الخلل؟

مهارات Claude الرسمية لملفات DOCX وPPTX وXLSX تستخدم سكربتاً مساعداً اسمه soffice.py يشغّل LibreOffice لتحويل المستندات، مثل تحويل Word إلى PDF. وعندما لا يستطيع السكربت فتح Unix-domain sockets، يلجأ إلى تحميل مكتبة مشتركة عبر آلية LD_PRELOAD في Linux.

المشكلة أنه يبحث عن مكتبة اسمها lo_socket_shim.so في مجلد مؤقت مشترك، ولا يتحقق من مصدرها أو محتواها. فمن يضع مكتبة خبيثة في ذلك المسار قبل عملية التحويل التالية، يُشغَّل كوده داخل LibreOffice بصلاحيات المستخدم الذي يشغّل الوكيل.

من المتأثر؟

بيئات Linux التي تُحجب فيها Unix sockets، ومنها بعض إعدادات الحاويات وبيئة Sandbox في Claude Code. أما macOS فغير متأثر لأنه لا يحمّل المكتبة عبر LD_PRELOAD.

وعرض الباحثون سيناريوهين: وضع المكتبة يدوياً، أو استخدام مهارة أخرى تبدو سليمة لفك ملف في المجلد نفسه. والسيناريو الثاني يوضح كيف تتحول مهارات تبدو بريئة إلى سلسلة هجوم عندما تعمل معاً.

موقف Anthropic

أبلغ الباحثون Anthropic في مايو، فأقرت بالمشكلة لكنها تعتبرها خارج حدودها الأمنية، لأن الكود يعمل داخل Sandbox. ويرد الباحثون بأن كود المهاجم يعمل داخل الـ Sandbox نفسه بصلاحيات المستخدم، وحيث توجد ملفاته.

ماذا تفعل؟

1. احتفظ بقائمة محدثة بكل مهارات وإضافات AI المستخدمة في شركتك.
2. عامل المهارات، حتى الرسمية منها، كأي اعتمادية برمجية (Dependency): راجعها وحدّثها.
3. على خوادم Linux المشتركة، راقب الملفات الغريبة في المجلدات المؤقتة، خصوصاً ملفات .so.