1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼

來源：https://www.ithome.com.tw/news/177407

1Password與Anthropic合作推出1Password for Claude，讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。憑證仍由1Password保管，只在任務需要時使用。

當Claude需要登入網站時，會向1Password提出憑證請求，1Password桌面程式則顯示要求使用的登入項目及用途。使用者核准後，瀏覽器擴充功能會將使用者名稱、密碼或一次性驗證碼直接填入網站。Claude只會取得已核准項目的標題、使用者名稱或電子郵件、項目所記錄的網站等基本資訊，以及操作成功或失敗的狀態，不會取得密碼或一次性驗證碼本身。

Claude每次提出憑證請求，都需由使用者核准，核准範圍只限指定的代理工作階段，而開始新的工作階段時，也必須重新授權。憑證只能填入與1Password項目所存網址相符的頁面，而自動填寫及送出期間，Claude會暫停讀取頁面。若送出失敗，1Password會先清除已填入資料，再將結果交回Claude。

1Password瀏覽器擴充功能也新增Agentic Mode。當相容的AI代理控制瀏覽器分頁時，1Password擴充功能會隱藏自動填入建議、儲存密碼提示及通知，代理只能使用目前任務已核准的登入資料，不能透過擴充功能接觸密碼庫其他內容。即使未設定Claude整合，這項模式仍會在相容代理接管瀏覽器時啟用。

1Password表示，該機制保護的是憑證的儲存、授權、傳送與填入，成功登入後，Claude如何操作網站，仍由代理本身的安全措施負責。

1Password for Claude目前已在Mac推出，適用商務、家庭及個人方案，現階段支援使用者名稱、密碼及一次性驗證碼，尚不支援通行密鑰（Passkey）。1Password今年5月也以不同方式支援OpenAI Codex，透過1Password Environments MCP Server，在執行階段將所需機密資料直接提供給執行中的應用程式，內容只在記憶體中短暫存在，不會寫入提示、程式碼、本機檔案、儲存庫或模型上下文。

'

針對NPM套件供應鏈攻擊事故，Jscrambler開發團隊公布調查結果

來源：https://www.ithome.com.tw/news/177420

7月11日JavaScript程式碼保護工具Jscrambler的NPM套件遭入侵，本週Jscrambler開發團隊公布這起事故發生的過程，以及他們處理的情形，並透露可能受影響的範圍。

Jscrambler於7月16日發布事故檢討報告，指出攻擊者取得了NPM套件的GitHub儲存庫的寫入權限，並透過GitHub Actions工作流程洩露了開發團隊用於發布NPM套件的權杖（token），後續攻擊者濫用此權杖，直接在NPM儲存庫發布竄改後的套件版本。這起事故發生的源頭，是開發團隊其中一臺電腦遭到入侵，該電腦存放了開發者的GitHub SSH金鑰，以及NPM發布憑證。

雖然Jscrambler在第一個有問題的套件發布數秒內就偵測到，並立即展開事件回應，但為何他們發布了正常的版本後，卻又出現更多的惡意版本？原因是開發團隊起初是撤銷了可能是攻擊者使用的NPM開發者憑證，但實際上攻擊者使用的卻是從GitHub Actions工作流程取得的憑證，因此在開發團隊發布新版套件之後，攻擊者也發布了新的惡意套件。後續開發團隊確認攻擊者實際使用的權杖並進行註銷，同時採取了額外的控制措施，才讓攻擊者再也無法取得發布新憑證所需的存取權限。

針對這起事故影響範圍，Jscrambler表示他們旗下的產品未受影響，客戶資料未受影響。儘管有問題的套件共下載了1,614次，不過Jscrambler認為，大部分可能是資安研究員為了調查本次事件而下載，Jscrambler表示，他們尚未收到客戶受到影響的通報。

'

NPM套件Jscrambler被入侵，駭客用於散布Rust竊資軟體

來源：https://www.ithome.com.tw/news/177419

GitHub在7月8日正式發布NPM 12大改版，將多項安裝過程過去自動執行的高風險行為改為預設關閉、需明確授權才會執行，目前就是防範近期不斷發生的供應鏈攻擊，然而就在3天後出現新的攻擊活動，若是開發人員尚未升級NPM，就很可能會中招。

JavaScript程式碼保護工具Jscrambler的NPM套件於7月11日遭入侵，一旦開發者安裝惡意套件，攻擊者加入的掛鉤（hook）就會引入新的檔案，然後根據受害電腦的作業系統平臺，透過經混淆處理的CSI容器載入Windows、macOS，或Linux專屬的二進位檔案，最終植入Rust竊資軟體。資安公司Socket察覺此事並進行通報，Jscrambler開發團隊確認出現未經授權發布的套件。

Socket表示，他們在攻擊者首度上傳8.14.0版的6分鐘後偵測到攻擊，然而對方後續在3小時裡發布4個惡意版本：8.16.0、8.17.0、8.18.0和8.20.0版。雖然過程裡Jscrambler開發團隊上傳了沒有問題的8.15.0版，不過Socket建議，開發人員應更新到最新的8.22.0版，並將版本固定因應。假若有開發環境不慎安裝有問題的版本，應進行相關的檢查來防止災害擴大。

'