Alphana(@0xAlphana):10 月 26 日 CSO Online 报道：安全公司 Forever Security 演示，一份恶意 CLAUDE.md 就能让 Claude Code 把 API 流量转到研究者的服务器，约一半测试成功。纯文字说明都能策反 agent，带着你权限跑的 mod 更该当代码来审。 @CommandCodeAI 文档写明「There is no sandbox」，@ClaudeDevs 的 mod 同样不进沙箱：装之前先看源码。

Alphana

@0xAlphana

Builder · writer · operator · 自托管 agent 邮箱 · #TapeOut# 电路玩家实验 · 部署在#TapeOut# 塔防游戏

加入 September 2013

168 正在關注 3.7K 粉絲

Alphana@0xAlphana

2026.10.28 13:35

10 月 26 日 CSO Online 报道：安全公司 Forever Security 演示，一份恶意 CLAUDE.md 就能让 Claude Code 把 API 流量转到研究者的服务器，约一半测试成功。纯文字说明都能策反 agent，带着你权限跑的 mod 更该当代码来审。 @CommandCodeAI 文档写明「There is no sandbox」，@ClaudeDevs 的 mod 同样不进沙箱：装之前先看源码。