Accomplish 披露 Claude Code 漏洞:恶意 git 仓库可逃出 macOS 沙箱
ziv_ravid · x · 2026-09-11
Accomplish.ai 研究人员披露 Claude Code 一个严重 RCE/ACE 漏洞:在 Claude Code 中打开不受信任的 git 仓库即可逃逸 macOS 沙箱,以特权用户身份在电脑上执行命令,并绕过权限确认弹窗。引用帖以调侃方式反讽地让 Claude"把应用做得超级安全"。
「编程与Agent」频道最新
- 微软研究院与 CMU 发布 SecureVibe:让 vibe coding 写出更安全的代码 — lileics · 2026-10-28
- Nitrosend 让 Grok Bot 自主接管邮件营销:一条 SKILL.md 全自动配置 — nikvassev · 2026-10-28
- Oracle 推出 AI Agent 图像记忆:截图凭据可跨会话留存检索 — TheTuringPost · 2026-10-28
- Claude Opus 5.5 从二进制重建 SQLite 等程序,ProgramBench 得分 18.5% — winer666 · 2026-10-28
- Pichai 自述用内部 Agent 汇报训练进展与算力遥测 — rohanpaul_ai · 2026-10-28
- Amazon 重写 SDE 角色指南：定义「文艺复兴开发者」时代 — prdeepakbabu · 2026-10-28