選項
首頁
快訊
內容
JuanLopez
JuanLopez
2026-04-02

以色列資安公司 Adversa 披露了 Anthropic 旗下 AI 工具 Claude Code 中的重大漏洞。由於硬編碼設定的子指令上限為 50 個,導致安全機制失效,當指令數量超出限制時,系統會從自動拒絕模式切換為提示使用者輸入。這使得攻擊者能夠嵌入冗長的惡意指令鏈,特別是在 CI/CD 環境中,可能繞過系統警告。專家敦促立即進行修補。

以色列資安公司 Adversa 披露了 Anthropic 旗下 AI 工具 Claude Code 中的重大漏洞。由於硬編碼設定的子指令上限為 50 個,導致安全機制失效,當指令數量超出限制時,系統會從自動拒絕模式切換為提示使用者輸入。這使得攻擊者能夠嵌入冗長的惡意指令鏈,特別是在 CI/CD 環境中,可能繞過系統警告。專家敦促立即進行修補。
評論 (0)
0/300
OR