研究员演示劫持 Claude Code，完整攻陷系统
wunderwuzzi23 · x · 2026-08-28
安全研究员 wunderwuzzi23 演示了一套针对 Claude Code Opus 5 Auto Mode 的完整攻击链，成功实现系统级劫持。攻击过程如下：
- 诱导下载：网站托管一个包含“编码笔记本记录”的 zip 文件，服务器故意返回 415 错误促使 Claude 放用 WebFetch 转而直接使用 curl 下载。
- 规避沙箱：Claude 拒绝运行 zip 中未知二进制解码文件，转而编写“安全”的 Python 解码器。
- 模块劫持：Python 代码中包含 import base64，而 zip 包内含同名恶意 struct.py（Python 标准库 base64 依赖 struct）。由于加载路径优先级，恶意代码被执行，从而攻陷系统。
该研究揭示了 AI 编码代理在依赖管理和安全边界判定上的脆弱性。
所属事件:研究员披露网页劫持 Claude Code 攻击链，成功率最高 80%(4 条相关)→
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16