Claude Code未验证即运行GitHub仓库隐藏恶意软件，攻击者可获完全控制
研究人员发现Claude Code跑仓库脚本时不检查里面藏了啥，一个DNS查询就能把恶意代码偷偷装你机器上。这漏洞太要命了，用AI写代码的赶紧看看怎么防。
#0DIN
共 1 条 · 7 天 0 条 · 30 天 0 条
信息流里打上「0DIN」标签的资讯、产品与论文，按刊登时间排，新的在上。
6月29日
研究人员发现Claude Code跑仓库脚本时不检查里面藏了啥，一个DNS查询就能把恶意代码偷偷装你机器上。这漏洞太要命了，用AI写代码的赶紧看看怎么防。