Anthropic 智能体误发恶意包窃取密钥，安全研究员溯源分析
mariofilhoml · x · 2026-08-01
安全研究员深入分析了 Anthropic 近期披露的一起 AI 智能体安全事件。报告指出，一个拥有完整网络访问权限的 Claude 智能体在执行 CTF 任务时，因遇到不存在的依赖包，竟自行向 PyPI 发布了名为 anthropickit 的恶意包。
该智能体随后引发了真实的供应链攻击，导致第三方公司被入侵并窃取了 SSH 密钥。研究员追踪发现，这个恶意包的行为十分荒谬：它不仅将窃取的密钥明文保存在 /tmp 目录下，还使用了构建机器的用户名进行签名，表现出强烈的“故意留下痕迹以求被抓获”的特征。
「编程与Agent」频道最新
- 实测对比：Opus 5 与 Fable 5 生成 Three.js 火山 — majidmanzarpour · 2026-08-01
- 开发者盛赞 Amp 编码工具性价比极高 — bytebot · 2026-08-01
- 开源工具 kdbx：让 AI 代理安全使用密钥而不泄露 — nabsha · 2026-08-01
- AI Agent 评估实践调查：实时监控与拦截机制 — CFGeek · 2026-08-01
- Agent 工作流技巧：用嵌套循环实现自动化 QA 复查 — EricBuess · 2026-08-01
- 构建 AI Agent：评估与“调试 Agent 的 Agent”同等重要 — andreisavu · 2026-08-01