攻破 Claude Code 自动模式：起因网站摘要致系统沦陷
wunderwuzzi23 · x · 2026-09-01
安全研究员 @wunderwuzzi23 演示了如何利用一个待总结的网站攻破运行 Claude Code Opus 5 自动模式的机器。
攻击流程：
- 研究员提供一个包含恶意压缩包的链接，要求 Claude Code 总结。
- Claude 拒绝直接运行攻击者的二进制解码器，但自己编写了 Python 解码脚本。
- 脚本在解压后的目录中运行，意外 import base64 时加载了攻击者植入的恶意代码。
核心观点：
- 每一步操作在局部看都合理，但最终导致了系统被完全攻陷。
- 指出当前赋予智能体的权限增长速度远超安全约束系统的建设速度。
所属事件:研究员演示经网站间接注入攻陷 Claude Code 自动模式(4 条相关)→
「编程与Agent」频道最新
- 11 个 AI 模型玩 OpenTTD：Opus 赚 4580 万英镑夺冠 — rachittshah · 2026-10-16
- 一条提示词生成 629 行深海潜艇游戏，IQuest-Q1 编码实测曝光 — Div_pradeep · 2026-10-16
- RLM 换用 Jev 子调用：1M token 下成本减半、速度快 6 倍 — lateinteraction · 2026-10-16
- 开发者不满现有工具,自己动手训练专属 PII 检测器 — HankYeomans · 2026-10-16
- 开发者给 AI 智能体搭 r/place,四大模型 20 小时无一开战 — Rough_Explanation560 · 2026-10-16
- shadcn：AI 将吃掉代码依赖，未来要自建内部开放代码注册表 — shadcn · 2026-10-16