待验证50% 置信解决方案精确时间
如果曾打开可疑HTML文件，应轮换SSH密钥对和所有云平台访问密钥，检查异常访问，审计本地文件访问记录，并通知安全团队。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版SneakPeek漏洞：已修复及应对指南
rss2026/10/15
涉及实体
相关事实
待验证攻击者可通过诱导用户打开超过256KB的恶意HTML文件，利用预览面板读取SSH私钥和云服务凭证（如AWS、GCP访问密钥）。80% 相似待验证恶意载荷运行后会收集环境变量、SSH 密钥、云凭证、Kubernetes 服务账户令牌及各类供应商 API Key71% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果69% 相似待验证采用SSH同步的开源方案可实现记忆数据不出私域，规避将代码库敏感信息上传厂商云端的隐私与合规顾虑69% 相似待验证在无法确定影响范围时，全面轮换所有可能暴露的凭证（API Key、SSH 密钥、云凭证）是业界公认的最佳实践69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1037257API
curl https://kongchang.com/api/v1/knowledge/claims/1037257MCP
get_claim(id=1037257)