新型 Claude Code 攻击可让攻击者完全控制开发者系统

根据 OWASP 基金会定义，提示注入被列为 LLM01:2025，是 AI 应用中最关键的安全漏洞。这项最新研究揭示了其危害性——它不仅是聊天机器人的小问题，而是能导致系统完全沦陷的攻击机制。 Mozilla 零日调查网络（0DIN）的研究人员展示了一种概念验证（PoC）攻击，表明看似完全无害的 GitHub 仓库可以欺骗 Claude Code 等 AI 编程 Agent，在开发者机器上悄无声 ...
腾讯网

藏师傅想解决 Claude Code 最恶心的问题

我不知道你们有没有遇到过这个问题。 因为 Anthropic 的恶心操作，我们使用 Claude Code 必须使用代理 API，同时国内模型比如智谱、Kimi 的新模型对于 Claude Code 的支持。 我们需要维护的 Cluade Code 环境变量越来越多了，更别说还有 Qwen 或者 Codex 的代理这种非原生 ...
新浪网

Claude Code Security启示录：构建智能化攻防新格局

2026年2月20日，人工智能公司Anthropic发布了名为Claude Code Security的新型代码安全工具，这一发布时间点恰逢全球资本市场对AI技术颠覆传统软件行业的高度敏感时期，迅速引发了资本市场的剧烈震荡，导致美国主要网络安全公司股价全线下跌。该工具被定位为Claude ...