#
安全资讯# ⚠️⚠️⚠️被吐槽像是病毒进行劫持后,扣子发布紧急更新停止使用 Coze CLI 技能劫持 Codex、Claude Code 等工作流。
昨天中午蓝点网提到 Coze CLI 静默安装技能劫持其他智能体并导流到扣子,昨天下午扣子团队发布 Coze CLI 0.3.7 版停止劫持。新版本主要修改技能描述,由自动检测触发改成除非用户明确调用否则不再劫持导流。
不过新版本依然会继续静默安装技能并写入到共享技能目录,用户使用 Codex 或 Claude Code 时可以检测到这个非自愿安装的技能。
查看全文: