首页新报告揭露了Claude AI的安全漏洞
近日，网络安全公司Adversa披露了Anthropic开发的AI开发工具Claude Code中存在一个关键安全漏洞。研究人员发现，当该AI工具同时处理过多的子命令时，其内置的安全防护机制可能会失效。
问题的核心在于系统内部的一个硬编码限制。该系统内部使用了一个名为“Maximum Safe Check Sub-Commands”的变量，其上限被设定为50。
一次简单的溢出攻击即可绕过其防御机制
在正常情况下，Claude Code的设计会自动阻止网络请求等高风险操作。然而，一旦指令链超过50项，系统就会从“自动拒绝”切换为“请求用户批准”。
攻击者可利用这一漏洞，在恶意代码库中嵌入冗长的指令链，诱使AI执行危险命令。虽然系统会显示警告提示，但长时间工作的开发人员往往会出于习惯点击“允许”，这可能导致安全漏洞。
安全专家建议立即应用补丁
专家警告称，这一“安全检查失败”漏洞在自动化CI/CD管道中存在重大风险。在非交互模式下，程序可能会默认跳过权限提示，并直接授予AI执行权限。
相关文章
苹果智能眼镜或将在WWDC27上首次亮相，重点突出隐私保护
彭博社的马克·古尔曼报道，苹果智能眼镜（内部代号 N50）计划于 2027 年 6 月的全球开发者大会（WWDC27）上首次亮相，零售版预计将于 2027 年秋季上市。该设备原定于今年晚些时候及 2027 年初发布，但现已推迟，以便进行进一步的产品完善并加强隐私保护协议。隐私仍是苹果智能眼镜战略的核心支柱。从 Meta 等竞争对手的隐私争议中吸取教训，苹果正在实施强有力的功能与政策。目前考虑的方案包括：完全移除摄像头，专注于人工智能交互、音频播放和通话；或保留摄像头但禁用照片和视频录制功能，仅
内部细节曝光：下一代 Gemini 算力紧张，内部团队在开发优先级和资源分配上存在分歧
报告显示，谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧，加上计算能力有限以及复杂的审批流程，导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片，但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争，谷歌仍面临计算资源短缺的问题。目前，高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时，领导层也发生了变化，联合创始人谢尔盖·布林越来越多地参与到核心模型训练中，并倡导将资源专门用于
OpenAI 否认增长放缓担忧，称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑，人工智能领域的领军企业 OpenAI 于 4 月 28 日（星期二）发表了一份信心十足的声明。该公司澄清称，其消费产品和企业服务正在快速推进，直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法，OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求，并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露，公司内部情绪依然乐观。尽管市场竞争日益激烈，但公司正在向投资者传递信心，声称其商业
相关专题推荐
音乐创作
最佳用于歌曲草稿的 AI 旋律创作工具
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
聊天机器人
最佳AI对话训练工具，助你备战面试
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
设计与艺术
最适合创意实验的AI风格转换工具
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
漫画创作
最适合视觉叙事的AI对话气泡工具
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
会议助理
顶级AI会议摘要工具：清晰追踪决策与后续跟进
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
数据分析
最佳人工智能数据清洗工具：快速处理缺失值与重复数据
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
评论 (0)
0/500
近日，网络安全公司Adversa披露了Anthropic开发的AI开发工具Claude Code中存在一个关键安全漏洞。研究人员发现，当该AI工具同时处理过多的子命令时，其内置的安全防护机制可能会失效。
问题的核心在于系统内部的一个硬编码限制。该系统内部使用了一个名为“Maximum Safe Check Sub-Commands”的变量，其上限被设定为50。
一次简单的溢出攻击即可绕过其防御机制
在正常情况下，Claude Code的设计会自动阻止网络请求等高风险操作。然而，一旦指令链超过50项，系统就会从“自动拒绝”切换为“请求用户批准”。
攻击者可利用这一漏洞，在恶意代码库中嵌入冗长的指令链，诱使AI执行危险命令。虽然系统会显示警告提示，但长时间工作的开发人员往往会出于习惯点击“允许”，这可能导致安全漏洞。
安全专家建议立即应用补丁
专家警告称，这一“安全检查失败”漏洞在自动化CI/CD管道中存在重大风险。在非交互模式下，程序可能会默认跳过权限提示，并直接授予AI执行权限。
苹果智能眼镜或将在WWDC27上首次亮相，重点突出隐私保护
彭博社的马克·古尔曼报道，苹果智能眼镜（内部代号 N50）计划于 2027 年 6 月的全球开发者大会（WWDC27）上首次亮相，零售版预计将于 2027 年秋季上市。该设备原定于今年晚些时候及 2027 年初发布，但现已推迟，以便进行进一步的产品完善并加强隐私保护协议。隐私仍是苹果智能眼镜战略的核心支柱。从 Meta 等竞争对手的隐私争议中吸取教训，苹果正在实施强有力的功能与政策。目前考虑的方案包括：完全移除摄像头，专注于人工智能交互、音频播放和通话；或保留摄像头但禁用照片和视频录制功能，仅
内部细节曝光：下一代 Gemini 算力紧张，内部团队在开发优先级和资源分配上存在分歧
报告显示，谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧，加上计算能力有限以及复杂的审批流程，导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片，但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争，谷歌仍面临计算资源短缺的问题。目前，高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时，领导层也发生了变化，联合创始人谢尔盖·布林越来越多地参与到核心模型训练中，并倡导将资源专门用于
OpenAI 否认增长放缓担忧，称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑，人工智能领域的领军企业 OpenAI 于 4 月 28 日（星期二）发表了一份信心十足的声明。该公司澄清称，其消费产品和企业服务正在快速推进，直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法，OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求，并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露，公司内部情绪依然乐观。尽管市场竞争日益激烈，但公司正在向投资者传递信心，声称其商业
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
