/
安全漏洞披露 关键字列表
Claude Code仍存在Anthropic已修复但未启用的安全漏洞
AI安全公司Adversa发现，Claude Code存在一个已被记录在源代码中的安全漏洞：当命令包含超过50个子命令时，系统将跳过计算密集型安全分析，仅询问用户是否继续执行。Anthropic已开发出修复方案（tree-sitter解析器），但未在公开版本中启用。攻击者可通过植入恶意CLAUDE.md文件，在50条正常命令后附加窃取凭证的指令，进而威胁整个软件供应链安全。
白皮书
京公网安备 11010802021500号
