警惕恶意 Claude 代码 artefact 排名 Google，安装即中 macOS 木马
PressureGullible547 · reddit · 2026-08-20
一位用户在 Google 搜索“Claude Code 安装”时，点击了排名第一的官方链接（实为恶意发布的 Claude artifact），执行了伪装的安装脚本。该脚本实为 macOS 信息窃取木马，安装了持久化启动项并请求系统权限。用户断网并重装了系统。发帖者提醒，该恶意 artefact 目前仍在搜索结果高位，建议用户切勿盲目执行 curl ... | bash 命令。
「安全」频道最新
- Vector Institute 与加拿大 Caledon 镇合作,首例市级政府 AI 试点 — VectorInst · 2026-10-16
- 把「最危险技术」关进给 3 岁小孩的沙箱，还惊讶它会越狱 — KevinNaughtonJr · 2026-10-16
- 纽约市审计长致信 Dario：要求 Anthropic 暂停 IPO 先解决 AI 安全 — ShakeelHashim · 2026-10-16
- Dwarkesh 称 Anthropic 员工私下预言 9 个月内 AI 达到人类 AI 研究水平 — ShakeelHashim · 2026-10-16
- Anthropic 联合 Gray Swan 办 30 万美元 prompt injection 攻防大赛 — bcherny · 2026-10-16
- AI 生物武器风险专家:更近的威胁是放大既有高手,而非赋能业余者 — HaydnBelfield · 2026-10-16