Noma Security
专注于AI应用安全的网络安全研究公司，主要研究AI编程工具、LLM应用的安全漏洞，以发布针对主流AI工具的安全研究报告著称
时间轴 (近 90 天)
Claude Code Desktop 应用的 HTML 预览功能存在漏洞，攻击者可利用藏在预览文件中的脚本读取本地 SSH 私钥、AWS 凭证和 GitHub Token 等数据。
漏洞时间线：7月4日 Noma 提交报告，7月9日 Anthropic 分诊并评 8.7 分，7月24日首个补丁送去复测并被绕过，8月17日修复随 1.30096.1 发布。
Noma 的概念验证攻击无需权限提示即可外发数据，使用 navigator.sendBeacon() 发送窃取的文件，并可通过 WebRTC 获取真实 IP 地址。
Noma 的帖子或新闻稿均未报告该漏洞在野外的实际利用。
Zenity 研究人员通过公开的 Web-to-Lead 表单向 Salesforce Agentforce 注入提示，并绕过了 Salesforce 在 Noma Security 早先发现后添加的 URL 过滤规则。
全部知识事实 (5)
Claude Code Desktop 应用的 HTML 预览功能存在漏洞，攻击者可利用藏在预览文件中的脚本读取本地 SSH 私钥、AWS 凭证和 GitHub Token 等数据。
50%待验证Noma 的概念验证攻击无需权限提示即可外发数据，使用 navigator.sendBeacon() 发送窃取的文件，并可通过 WebRTC 获取真实 IP 地址。
50%待验证Noma 的帖子或新闻稿均未报告该漏洞在野外的实际利用。
50%待验证漏洞时间线：7月4日 Noma 提交报告，7月9日 Anthropic 分诊并评 8.7 分，7月24日首个补丁送去复测并被绕过，8月17日修复随 1.30096.1 发布。
50%待验证Zenity 研究人员通过公开的 Web-to-Lead 表单向 Salesforce Agentforce 注入提示，并绕过了 Salesforce 在 Noma Security 早先发现后添加的 URL 过滤规则。
50%