安全研究员披露 Claude Code Auto 模式提示词注入漏洞，绕过率达 80%

安全研究员 Johann Rehberger 于 2026 年 8 月披露，Anthropic 旗下 Claude Code 的 Auto 模式存在提示词注入防护缺陷，攻击者可诱导智能体执行隐蔽恶意代码。

• 攻击路径与复现率：研究显示，通过诱导智能体下载解压恶意 zip 文件并调用常见系统模块（如 base64），可间接触发同目录下恶意同名脚本（如 struct.py），绕过成功率约为 80%。
• 安全机制悖论：测试中发现，当模型自身检测到环境异常并尝试执行终止恶意进程的命令时，Auto 模式的内置分类拦截器反而将清理指令判定为高危操作予以阻断。
• 防御建议：安全研究员指出纯靠模型内置分类器难以完全防御对抗性攻击，建议在容器、虚拟机或隔离沙箱中运行无监督代码智能体，并严格限制网络外联权限。
• 影响/看点：该漏洞暴露了自主智能体在执行不受信代码时的防御短板，意味着企业与开发者在部署自动化编码工具时必须引入系统级沙箱隔离而非单纯依赖模型自律。
• 资料依据：Simon Willison 个人博客（https://simonwillison.net/2026/Aug/27/breaking-claude-code-opus-5-auto-mode/）、Embrace The Red 安全博客（https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/）

本内容由 AI 生成，仅供参考，请注意甄别