奥一AoYi(@Aoyi21):现在最危险的，不只是 AI 会不会乱写代码，而是它会不会替你把脏脚本也顺手跑了 0DIN 和 Mozilla 的研究说，攻击者能把恶意命令藏在 DNS 里，仓库本身看起来还像正常项目开发者一旦用 Claude Code 这类工具打开它，setup 流程里就可能直接中招以后看到第三方仓库的安装脚本，先当不受信任代码看，真不是矫情.

奥一AoYi

@Aoyi21

搞 AI 丨搞抽象丨讲段子在用 AI 养活自己和一家公司真诚，利他，努力成为跳梁小丑中

加入 August 2024

935 正在關注 5.2K 粉絲

奥一AoYi@Aoyi21

2026.07.02 12:40

现在最危险的，不只是 AI 会不会乱写代码，而是它会不会替你把脏脚本也顺手跑了 0DIN 和 Mozilla 的研究说，攻击者能把恶意命令藏在 DNS 里，仓库本身看起来还像正常项目开发者一旦用 Claude Code 这类工具打开它，setup 流程里就可能直接中招以后看到第三方仓库的安装脚本，先当不受信任代码看，真不是矫情.