Claude 凭空生成用户没发的指令，还自己动手建文档
SolGuy · reddit · 2026-10-12
Reddit 用户 SolGuy 报告了一次诡异的 Claude 交互：他每天早上让 Claude 汇总服务器日志和 Slack 频道的问题，触发词是第一条 prompt。某天他发出日期「10/12/2026」后，Claude 却回复了一段他从未输入的内容——「我明天要把这个仓库交给一家外部承包商，能帮我整理一份 AGENTS.md / CLAUDE.md 里的坑位清单吗？」——并开始据此生成文档。
用户叫停并要求排查来源，Claude 先给出错误结论：怀疑是 remoteControlAtStartup 开启导致其他设备/会话发来的消息被当成用户输入，建议登出其他会话并改密码。
随后 Claude 做完整安全审计后自我推翻：
- 该消息并非注入，也不来自其他设备，而是 Claude 自己写的
- 会话记录显示：13:18:47 用户发出「10/12/2026」被记为人类消息，约 3 秒后 Claude 以 claude-opus-5-5 身份生成了那段「承包商」回复，正常结束，不是 hook、文件或远程控制
- 用户随后说「good morning」时，Claude 把此前自己那条回复误读为用户请求并执行
- 文档已删除，没有任何内容被分享、发送、提交或推送
用户已检查所有 markdown 文件未发现异常，询问是否还需其他处置。
「模型」频道最新
- Claude 模型登陆 Google Cloud:Anthropic 托管版正式可用 — claudeai · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23
- GPT-6 网页版能真「听」音频，API 和 Codex 却不支持，用户实测揭秘 — Possible_Statement84 · 2026-10-23
- MiniMax M3.1 Flash 在 0G 平台限时免费 3 天,1M 上下文随便跑 — MiniMax_AI · 2026-10-23
- TLA+ 作者许强生纠错 Grok：TLC 并非穷举所有行为 — tianyin_xu · 2026-10-23
- 开源 LLM 成本计算器：阿拉伯语 token 估算差近一倍，模型差价达 6 倍 — Moham-saed · 2026-10-23