利用模块遮蔽攻击劫持 Claude Code 执行任意代码
wunderwuzzi23 · x · 2026-08-31
研究员发现了一种针对 Claude Code Opus 5 的攻击链，可通过网站实现完全的系统攻陷。
攻击原理：
- 诱导解压：诱导 Claude 解压一个包含恶意文件的 zip 包。
- 模块遮蔽：zip 包中包含一个名为 struct.py 的文件。由于 Python 导入机制，当 Claude 执行 import base64 等标准库操作时，会优先加载当前目录下的同名恶意模块（因为 base64 内部依赖 struct）。
- 代码执行：安全决策的缺陷（允许解压和导入）直接导致了漏洞，攻击者的代码因此被执行。
该案例展示了 AI 编程工具在沙箱隔离和路径污染方面的风险。
所属事件:研究员演示经网站间接注入攻陷 Claude Code 自动模式(4 条相关)→
「编程与Agent」频道最新
- 曝 OpenAI 暗测内部神秘模型 Aeon：已现身 Codex 桌面版用量面板 — cedric_chee · 2026-10-16
- 用 Codex 17分钟写好 iPhone Duo 抢购程序，41项测试通过 — xiaohu · 2026-10-16
- 多玩家长期记忆产品登顶 BEAM 记忆基准，一条 prompt 即可安装 — CurieuxExplorer · 2026-10-16
- 生成式 CAD 工具 NativeCAD 提供 177 个 MCP 工具，85% 以上英文建零件需求可通过 — burhop · 2026-10-16
- Flux AI CAD 支持导入 STEP 文件后用自然语言直接改型 — burhop · 2026-10-16
- 同时开 50 个 AI 任务是充电还是烧脑?开发者吵起来了 — zack_overflow · 2026-10-16