Claude Code 扩展疑遭入侵,Coding Agent 被指是重大安全风险
alvelda · x · 2026-11-13
- Replit 前高管、Amasad 指出员工/承包商笔记本上的编程 Agent 是巨大的网络与国家安全风险,并提及一起据报发生的 Claude Code 扩展入侵事件。
- alvelda 补充:笔记本上的编程 Agent 拥有你的代码仓库、密钥和 shell 权限。
- 建议把每个 Agent 当作新来的外包承包商对待:使用独立机器、密钥最小权限、记录所有操作。
「编程与Agent」频道最新
- 本地 AWS 模拟器 Floci 获 31.6k stars，用 Docker 加速集成测试 — JeremyCMorgan · 2026-11-13
- 开源工具 REM:输入竞品官网自动逆向其广告、SEO 与内容打法 — moeinteractive · 2026-11-13
- 让 Codex 搜索模型架构：27M 参数transformer 被砍到 11.46M 且 loss 不变 — yoshiyama_akira · 2026-11-13
- Google 开源 Harness² 框架：Agent = Model + Harness — 2C_ornot2C · 2026-11-13
- Thinking Machines 多模态模型 Inkling 2 Small 上线 Vercel AI Gateway — keirp1 · 2026-11-13
- 重排器+国际象棋:Elo 式样本训练出 SOTA 重排器 zerank-2 — CShorten30 · 2026-11-13