选项
首页
快讯
内容
JuanLopez
JuanLopez
2026-04-02

以色列安全公司Adversa披露了Anthropic旗下AI工具Claude Code中存在的一个严重漏洞。该工具将子命令数量硬编码限制为50条,导致安全规则失效——当命令数量超出限制时,系统会从自动拒绝模式切换为用户提示模式。这使得攻击者能够嵌入冗长的恶意命令链,尤其在CI/CD环境中,可能绕过安全警告。专家敦促立即修复该漏洞。

以色列安全公司Adversa披露了Anthropic旗下AI工具Claude Code中存在的一个严重漏洞。该工具将子命令数量硬编码限制为50条,导致安全规则失效——当命令数量超出限制时,系统会从自动拒绝模式切换为用户提示模式。这使得攻击者能够嵌入冗长的恶意命令链,尤其在CI/CD环境中,可能绕过安全警告。专家敦促立即修复该漏洞。
评论 (0)
0/300
OR