🛡️ Claude Code 2.1.234 เพิ่ม Guard ให้ “Path” บน Windows

🛡️ Claude Code 2.1.234 เพิ่ม Guard ให้ “Path” บน Windows

ช่องโหว่บางชนิดไม่ได้เริ่มจากคำสั่งอันตราย แต่เริ่มจาก path ที่ดูเหมือนเป็นไฟล์ธรรมดา แล้วพาโปรแกรมไปอ่านไฟล์หรือแนบไฟล์จาก namespace ที่ผู้ใช้ไม่คาดคิด

Release ล่าสุดของ Claude Code ระบุชัดว่าได้ harden การอ่านไฟล์จากระยะไกล, session restore, CLAUDE.md, workflow scripts และ file uploads โดย reject Windows NT-namespace paths เช่น \\??\\ ซึ่งอาจถูกใช้เป็นทางไปสู่ NTLM credential leak ก่อนขั้นตอนอนุมัติ

สิ่งที่น่าสนใจคือการแก้ไม่ได้หยุดแค่ “คำสั่ง shell” แต่ครอบคลุม control plane รอบ session ด้วย:

• Remote file reads และ file uploads ถูกตรวจ path ก่อนดำเนินการ • Session restore และ CLAUDE.md includes ไม่รับ NT-namespace path • Workflow scripts ถูก harden เช่นกัน • แก้ auto mode ที่ตรวจ network ซ้ำผิดพลาดหลัง compact session • ปรับ Remote Control ให้ permission mode และ effort sync ระหว่าง Desktop, VS Code, มือถือ และเว็บได้ถูกต้องขึ้น

ความหมายเชิงปฏิบัติ: Agent security ไม่ควรดูเฉพาะว่า “ผู้ใช้กดอนุมัติหรือยัง” แต่ต้องตรวจ input ที่อยู่ก่อน approval ด้วย โดยเฉพาะ path normalization, namespace ที่ระบบปฏิบัติการรองรับ และไฟล์ที่ถูกโหลดจาก session state

เหมาะกับทีมที่ให้ coding agent แตะ repository, upload ไฟล์ หรือทำงานข้ามเครื่อง ส่วนข้อจำกัดคือ release นี้ harden ใน Claude Code โดยตรง ไม่ได้ทำให้ทุก tool หรือทุก integration ปลอดภัยอัตโนมัติ—ระบบของเรายังต้อง validate path และสิทธิ์แยกเอง

ลิงก์อยู่ในคอมเมนต์แรก

ทีมของคุณตรวจ path ของ Agent ก่อน approval แล้วหรือยัง? ติดตาม SynapTech AI สำหรับ Code Review Graph ที่แปลง release ให้เป็น checklist ใช้งานจริง

#ClaudeCode #WindowsSecurity #AgentSecurity #DeveloperTools #SynapTechAI

---

📖 อ่านบทความเต็มบน Facebook | 🔔 ติดตาม SynapTech