让 Claude Code 总结一个网页，可能把你的机器交出去
安全研究者约翰·雷伯格公布了一个网页，它能让 Claude Code 运行攻击者的程序。Anthropic 曾宣称这类注入攻击的成功率为零，而他的攻击成功率在 60% 到 80% 之间。Anthropic 把报告归为仅供参考并关闭，称 Auto Mode 是过滤器而不是安全边界。
为什么重要?任何会读公开网页的智能体，都可能被它读到的内容指挥。把机器放进沙箱，因为模型自己的判断挡不住这种攻击。
在App中阅读——免费，9种语言
相关新闻
Anthropic向律师请教替人谈判的AI智能体该如何行事2026-10-18编程智能体OpenCode遭入侵，用户保存的AI密钥外泄
2026-10-18DeepSeek悄悄让旗下低价开源模型的编程能力大幅提升
2026-10-17英伟达把智能体模型塞进游戏显卡的24GB显存
2026-10-17AI找出的漏洞让数据库Postgres新版推迟发布
2026-10-17