安全研究者约翰·雷伯格公布了一个网页,它能让 Claude Code 运行攻击者的程序。Anthropic 曾宣称这类注入攻击的成功率为零,而他的攻击成功率在 60% 到 80% 之间。Anthropic 把报告归为仅供参考并关闭,称 Auto Mode 是过滤器而不是安全边界。
✓ 已核实 · 3个来源