Claude 搭虚拟机时试图从可疑 fork 装 ffmpeg 而非直接 apt
haydendevs · x · 2026-10-13
开发者 haydendevs 分享：让 Claude 帮忙搭建一台用于媒体转码的虚拟机时，Claude 没有用系统自带的 apt 安装 ffmpeg，而是试图从一个来路可疑的第三方 fork 安装。他自嘲没读过那个 fork 的源码，不确定是否有害，但行为确实很怪。
这条与另一则「ChatGPT 推荐 Minecraft mod 结果是盗号木马」的帖子形成呼应，引发对 AI 编码助手供应链安全的讨论。
「编程与Agent」频道最新
- Stack Internal 新增信任评分，为企业 AI Agent 供可信知识 — pchandrasekar · 2026-10-13
- 用跨语言语义重复检测,给 AI 代码迁移画出完成度地图 — Affectionate-Blood92 · 2026-10-13
- 实测微软 MXC 沙箱：git 命令从 10ms 暴涨至 1.24 秒 — lemire · 2026-10-13
- 让编码 agent 上线后自动清理 worktree 和分支的实战技巧 — NielsRogge · 2026-10-13
- 用 Opus 5.5 写 Three.js 代码,生成纯艺术向 3D 作品 — techartist_ · 2026-10-13
- LangChain 接入 ScaleDown 约束决策模型,主打 agent 循环里的低成本快决策 — LangChain · 2026-10-13