首页新报告揭露了Claude AI的安全漏洞
近日，网络安全公司Adversa披露了Anthropic开发的AI开发工具Claude Code中存在一个关键安全漏洞。研究人员发现，当该AI工具同时处理过多的子命令时，其内置的安全防护机制可能会失效。
问题的核心在于系统内部的一个硬编码限制。该系统内部使用了一个名为“Maximum Safe Check Sub-Commands”的变量，其上限被设定为50。
一次简单的溢出攻击即可绕过其防御机制
在正常情况下，Claude Code的设计会自动阻止网络请求等高风险操作。然而，一旦指令链超过50项，系统就会从“自动拒绝”切换为“请求用户批准”。
攻击者可利用这一漏洞，在恶意代码库中嵌入冗长的指令链，诱使AI执行危险命令。虽然系统会显示警告提示，但长时间工作的开发人员往往会出于习惯点击“允许”，这可能导致安全漏洞。
安全专家建议立即应用补丁
专家警告称，这一“安全检查失败”漏洞在自动化CI/CD管道中存在重大风险。在非交互模式下，程序可能会默认跳过权限提示，并直接授予AI执行权限。
相关文章
腾讯旗下“小龙虾”表现远超预期，团队将运力扩大10倍，并致歉及提供补偿
腾讯正式推出全场景AI智能助手“WorkBuddy”，凭借高度集成和低部署门槛，标志着大型模型应用层竞争进入新阶段。该产品在发布当天便引发了业界广泛关注。 用户流量远超预期，导致相关产品腾讯云代码助手（CodeBuddy）出现登录故障及服务不稳定。腾讯云团队随后发布致歉声明，表示技术团队已紧急将容量扩容十倍，目前服务已全面恢复。受影响用户获得了5,000腾讯云代金券作为补偿。业界观察人士将Work
Suno领投方：删除帖子无法填补版权诉讼的漏洞
备受瞩目的AI音乐生成平台Suno正面临一场艰难的版权诉讼，而其领投投资人的坦率言论，可能恰恰为对方提供了他们梦寐以求的证据。 Menlo Ventures（Suno的核心投资者）合伙人C.C. Gong近日删除了一个推文，该推文与公司当前的法律辩护策略直接相悖。在之前的版权诉讼中，Suno的辩护主要依赖“合理使用”的论点，声称AI生成的音乐仅仅是一种“工具”，既不会直接与受版权保护的原创作品竞争
Claude Opus 4.7 正式发布，将可靠性置于智能之上
Anthropic 今年保持着激进的开发节奏，几乎每隔一天就会推出新功能。备受期待的 Claude Opus 4.7 刚刚正式发布，有趣的是，Anthropic 在公告中直言不讳地表示：“这并非我们最强大的模型。” 传闻中更强大的 Claude Mythos Preview 仍处于待命状态。尽管如此，Opus 4.7 依然引发了广泛关注，因为它致力于解决“更可靠”而非“更智能”的问题。基准测试结果
相关专题推荐
漫画创作
少年漫画顶级AI生成器：打造高能动作场面与特效
在 XIX.AI 探索 2026 年最优秀的少年漫画 AI 生成工具。我们精心筛选的这份高评分清单汇集了强大的工具，助您创作充满张力的动作场面和动态能量特效。通过实际测试对比免费与付费选项。释放您的创作潜能，立即开始创作史诗级漫画吧！
15 个工具
xix.ai
商业
最佳 AI 费用追踪工具：扫描收据并自动分类企业开支
2026年最新最佳AI报销管理工具：广受好评的解决方案，可自动扫描收据并分类企业支出。探索这些功能强大、颠覆传统的解决方案，助您轻松管理报销、精准追踪财务并简化合规流程。我们精心整理并每周更新的免费与付费选项对比指南，助您找到最适合的工具。通过XIX.AI的专家精选，释放您的AI优势。
10 个工具
xix.ai
商业
最佳人工智能招聘工具：筛选简历并自动安排候选人面试
在 XIX.AI 上探索 2026 年最新、评价最高的人工智能招聘工具。我们精心筛选的清单汇集了功能强大、颠覆传统的解决方案，可帮助您筛选简历并自动安排候选人面试。通过实际测试和每周更新的排名，对比免费与付费选项。立即找到最适合您的招聘助手，优化您的招聘流程！
10 个工具
xix.ai
生产率
AI个人健康与专注力教练：缓解倦怠，提升精神能量
立即访问 XIX.AI，探索 2026 年最优秀的 AI 个人健康与专注力教练。我们的精选排行榜汇集了广受好评、具有颠覆性意义的工具，助您缓解倦怠、提升精神能量。通过真实案例分析，对比免费与付费选项。立即开启通往巅峰生产力和身心健康的道路。
10 个工具
xix.ai
聊天机器人
备受好评的AI浪漫聊天机器人：凭借稳定的个性建立长期关系
探索2026年最新、评价最高的人工智能浪漫聊天机器人，助您建立真实而长久的联系。我们的精选清单涵盖了功能强大且性格鲜明的聊天机器人，并提供了免费与付费版本的对比分析以及实际测试结果。在XIX.AI上找到您的完美伴侣，立即开始建立联系吧。
10 个工具
xix.ai
教育与学习
最佳AI数据科学导师：精通SQL、Pandas及机器学习工作流程
探索2026年最优秀的人工智能数据科学导师，帮助他们掌握SQL、Pandas以及机器学习工作流程。在XIX.AI上查看我们精心挑选的顶级导师名单，获得强大而具有变革性的指导。通过对比免费和付费选项，并结合实际应用案例进行了解，今天就开启你的数据科学精通之路吧。
10 个工具
xix.ai
评论 (0)
0/500
近日，网络安全公司Adversa披露了Anthropic开发的AI开发工具Claude Code中存在一个关键安全漏洞。研究人员发现，当该AI工具同时处理过多的子命令时，其内置的安全防护机制可能会失效。
问题的核心在于系统内部的一个硬编码限制。该系统内部使用了一个名为“Maximum Safe Check Sub-Commands”的变量，其上限被设定为50。
一次简单的溢出攻击即可绕过其防御机制
在正常情况下，Claude Code的设计会自动阻止网络请求等高风险操作。然而，一旦指令链超过50项，系统就会从“自动拒绝”切换为“请求用户批准”。
攻击者可利用这一漏洞，在恶意代码库中嵌入冗长的指令链，诱使AI执行危险命令。虽然系统会显示警告提示，但长时间工作的开发人员往往会出于习惯点击“允许”，这可能导致安全漏洞。
安全专家建议立即应用补丁
专家警告称，这一“安全检查失败”漏洞在自动化CI/CD管道中存在重大风险。在非交互模式下，程序可能会默认跳过权限提示，并直接授予AI执行权限。
腾讯旗下“小龙虾”表现远超预期，团队将运力扩大10倍，并致歉及提供补偿
腾讯正式推出全场景AI智能助手“WorkBuddy”，凭借高度集成和低部署门槛，标志着大型模型应用层竞争进入新阶段。该产品在发布当天便引发了业界广泛关注。 用户流量远超预期，导致相关产品腾讯云代码助手（CodeBuddy）出现登录故障及服务不稳定。腾讯云团队随后发布致歉声明，表示技术团队已紧急将容量扩容十倍，目前服务已全面恢复。受影响用户获得了5,000腾讯云代金券作为补偿。业界观察人士将Work
Suno领投方：删除帖子无法填补版权诉讼的漏洞
备受瞩目的AI音乐生成平台Suno正面临一场艰难的版权诉讼，而其领投投资人的坦率言论，可能恰恰为对方提供了他们梦寐以求的证据。 Menlo Ventures（Suno的核心投资者）合伙人C.C. Gong近日删除了一个推文，该推文与公司当前的法律辩护策略直接相悖。在之前的版权诉讼中，Suno的辩护主要依赖“合理使用”的论点，声称AI生成的音乐仅仅是一种“工具”，既不会直接与受版权保护的原创作品竞争
Claude Opus 4.7 正式发布，将可靠性置于智能之上
Anthropic 今年保持着激进的开发节奏，几乎每隔一天就会推出新功能。备受期待的 Claude Opus 4.7 刚刚正式发布，有趣的是，Anthropic 在公告中直言不讳地表示：“这并非我们最强大的模型。” 传闻中更强大的 Claude Mythos Preview 仍处于待命状态。尽管如此，Opus 4.7 依然引发了广泛关注，因为它致力于解决“更可靠”而非“更智能”的问题。基准测试结果
在 XIX.AI 探索 2026 年最优秀的少年漫画 AI 生成工具。我们精心筛选的这份高评分清单汇集了强大的工具，助您创作充满张力的动作场面和动态能量特效。通过实际测试对比免费与付费选项。释放您的创作潜能，立即开始创作史诗级漫画吧！
15 个工具
xix.ai
2026年最新最佳AI报销管理工具：广受好评的解决方案，可自动扫描收据并分类企业支出。探索这些功能强大、颠覆传统的解决方案，助您轻松管理报销、精准追踪财务并简化合规流程。我们精心整理并每周更新的免费与付费选项对比指南，助您找到最适合的工具。通过XIX.AI的专家精选，释放您的AI优势。
10 个工具
xix.ai
在 XIX.AI 上探索 2026 年最新、评价最高的人工智能招聘工具。我们精心筛选的清单汇集了功能强大、颠覆传统的解决方案，可帮助您筛选简历并自动安排候选人面试。通过实际测试和每周更新的排名，对比免费与付费选项。立即找到最适合您的招聘助手，优化您的招聘流程！
10 个工具
xix.ai
立即访问 XIX.AI，探索 2026 年最优秀的 AI 个人健康与专注力教练。我们的精选排行榜汇集了广受好评、具有颠覆性意义的工具，助您缓解倦怠、提升精神能量。通过真实案例分析，对比免费与付费选项。立即开启通往巅峰生产力和身心健康的道路。
10 个工具
xix.ai
探索2026年最新、评价最高的人工智能浪漫聊天机器人，助您建立真实而长久的联系。我们的精选清单涵盖了功能强大且性格鲜明的聊天机器人，并提供了免费与付费版本的对比分析以及实际测试结果。在XIX.AI上找到您的完美伴侣，立即开始建立联系吧。
10 个工具
xix.ai
探索2026年最优秀的人工智能数据科学导师，帮助他们掌握SQL、Pandas以及机器学习工作流程。在XIX.AI上查看我们精心挑选的顶级导师名单，获得强大而具有变革性的指导。通过对比免费和付费选项，并结合实际应用案例进行了解，今天就开启你的数据科学精通之路吧。
10 个工具
xix.ai
