研究员演示劫持 Claude Code，完整攻陷系统
wunderwuzzi23 · x · 2026-08-28
安全研究员 wunderwuzzi23 演示了一套针对 Claude Code Opus 5 Auto Mode 的完整攻击链，成功实现系统级劫持。攻击过程如下：
- 诱导下载：网站托管一个包含“编码笔记本记录”的 zip 文件，服务器故意返回 415 错误促使 Claude 放用 WebFetch 转而直接使用 curl 下载。
- 规避沙箱：Claude 拒绝运行 zip 中未知二进制解码文件，转而编写“安全”的 Python 解码器。
- 模块劫持：Python 代码中包含 import base64，而 zip 包内含同名恶意 struct.py（Python 标准库 base64 依赖 struct）。由于加载路径优先级，恶意代码被执行，从而攻陷系统。
该研究揭示了 AI 编码代理在依赖管理和安全边界判定上的脆弱性。
所属事件:研究员披露网页劫持 Claude Code 攻击链，成功率最高 80%(4 条相关)→
「安全」频道最新
- Polymarket 开出 28% 概率：年内将有美国州级数据中心禁令落地 — Polymarket · 2026-10-16
- 本地实测:通用决策模型检出 17/18 次提示注入,Shieldstral 仅 6/18 — WolframRvnwlf · 2026-10-16
- 安全研究员改写 WhatsApp 本地数据库,聊天记录可被永久篡改 — cyb3rops · 2026-10-16
- 顶级数学家 Tsimerman 创办数学 AI 安全研究所，拒了 OpenAI offer — burny_tech · 2026-10-16
- 反编译链上程序重编译验证，安全团队揪出危及 610 万美元的漏洞 — banteg · 2026-10-16
- Claude Code 2.1.301 系统提示词曝光:限定授权安全测试,拒绝破坏性技术 — ClaudeCodeLog · 2026-10-16