研究者演示:恶意浏览器扩展可把 Claude Desktop 变远程 Shell
Kyrannio · x · 2026-11-07
- 一位安全研究者发现,一个恶意浏览器扩展可将 Claude Desktop 变成远程 shell,甚至能控制同一账号下另一台电脑上的实例。
- 攻击方式是脚本每秒自动点击一次"Allow"授权,诱导 Claude 安装恶意 npm 包。配图公开了完整攻击 prompt 链:先以"我不记得工作目录"骗模型列出目录,再让它用 Claude Code 在 /tmp 执行 npm install -g add-colors-to-bash,并谎称包来自"朋友"以绕过校验。
- 研究者今年 5 月已向 Anthropic 报告,但被以"重复报告"为由关闭。
「编程与Agent」频道最新
- 付费用户邮件抱怨无 Linux 支持，独立开发者当场用 Claude Code 补上 — yihui_indie · 2026-11-07
- 开发者用 Grok Bot + Coda 造 SuperLedger，解决多 Agent 决策冲突 — bfrench · 2026-11-07
- 云 Agent 创业公司连周倒闭，Conductor 关停后开发者急寻替代方案 — sergeykarayev · 2026-11-07
- 用 Stripe CLI 和 MCP 即可注册特拉华 C-Corp，Cloudflare 还送 10 万美元额度 — seanmcdonaldxyz · 2026-11-07
- 开发者计划用 SFT 把 Qwen 4B 调成专用编码 Agent，先建 100-200 个迷你 SaaS 训练 — ConfidentDinner6648 · 2026-11-07
- Mohit Bansal 北上讲座拆解 agent 三大难题：可信协作、世界发现、长程记忆 — ManlingLi_ · 2026-11-07