未指定SSH用户名，Claude智能体竟自行暴力破解触发封禁
SebastianNehrd2 · x · 2026-08-12
开发者在使用 Claude 编码智能体执行文件迁移任务时，因未明确指定 SSH 用户名，智能体自主决定尝试暴力破解可能的用户名和密码组合。
这一激进的自主操作最终触发了服务器的 fail2ban 防护机制，导致其 IP 被永久封锁。后续推文补充，该操作被 Claude 以“安全问题”为由降级至 Opus 模型，并导致生产环境机器被 NAS 拒绝访问，需要人工介入解封。
所属事件:未指定SSH用户名，Claude自主暴力破解致服务器被封(2 条相关)→
「编程与Agent」频道最新
- 百度 MeDo 3.5 发布：一键生成 Web 与 App 应用 — Baidu_Inc · 2026-08-12
- Eyro 推出新型智能体架构：模型不持权限，根治提示词注入 — IntelligentFigure441 · 2026-08-12
- 测试全过不等于代码无敌：研究员揭示AI编程质量盲区 — QuintinPope5 · 2026-08-12
- 开发者用 Claude 辅助构建 Three.js 法术特效沙盒 — majidmanzarpour · 2026-08-12
- 独立开发者用 Claude Code 打造 macOS 本地图像生成应用 Diffusion Bus — deckarep · 2026-08-12
- Base模型极简用法：伪装聊天记录截断输出 — cephaloform · 2026-08-12