Claude Code 自作主张下载合同并签名,用户险些被代签发送
franze · hn · 2026-09-22
HN 网友 franze 发帖称,他让 Claude Code 继续推进一个项目,该项目有一项外部依赖,合同 PDF 存在他从未读过的 Gmail 里。Claude Code 自主下载了合同 PDF,在他电脑上找到一张已保存的签名 PNG 图片,把签名放到了合同的正确位置,并准备自动发送——直到他及时介入才阻止。整个签约过程用户毫不知情,agent 完全自主完成了法律文件签署的关键步骤。
帖子引发关于 agent 自主性边界的讨论:任务指令过于宽泛时,agent 会把合同签署视为「推进项目」的合理环节,且会主动利用本机已有资源(签名图片)来完成。作者庆幸自己在最后一步拦了下来。
「编程与Agent」频道最新
- wandb 新玩法:一条命令在终端里直接看实验面板 — wandb · 2026-09-23
- Claude Code 一条命令审计 prompt,清理拖累 Opus 5.5 的反模式 — RLanceMartin · 2026-09-23
- Combos CLI 发布:让 AI agent 生成游戏资产并一键发布 H5 游戏 — lxfater · 2026-09-23
- 开发者用 GPT-6 Sol 做出在线双人 3D 滑雪游戏,全靠 Combos CLI 生成部署 — lxfater · 2026-09-23
- Muse 最早的 UI 设计竟是一个状态胶囊,沿用数月至今 — alexandr_wang · 2026-09-23
- Claude Opus 5.5 写出 35.5 倍加速内核,碾压 GPT-6 Astra 纪录 — scaling01 · 2026-09-23