Claude Code 在“自動模式”下執行惡意軟件，嘗試修復遭拒絕

Anthropic 的 AI 編程工具 Claude Code 在“自動模式”下被曝執行了惡意軟件，並在嘗試自我修復時被系統拒絕。據 Cybernews 報道，該事件發生在一次安全測試中，研究人員利用 Claude Code 的自動執行能力，誘導其運行了包含惡意代碼的文件。Claude Code 檢測到異常後嘗試進行修復，但因其權限設置或安全策略，修復操作被拒絕。

Claude Code 是 Anthropic 推出的命令行編程助手，支持“自動模式”以簡化開發流程，但該模式可能降低對代碼執行的審查。此次事件凸顯了 AI 代理在自動化操作中的安全風險，尤其是在處理不可信代碼時。Anthropic 尚未公開回應此事，但業內專家指出，AI 代理的授權意圖和結算前攔截機制需進一步強化，以防止類似惡意行為。

來源：https://news.google.com/rss/articles/CBMigAFBVV95cUxOa3NyX2NkT2ZteThBZllzOXJTMGMycmRrajNPQ1o3N3c3X2VYMlhHRm1pRG56NG1MWWo3aHlvdTlydk1XczdGMTVwSVdIQ0UzUzhPbGFzek9PSjQ1emFuTmpOVzFlTzZUTjNQTmpVVTgxTVpfMl9aREs2b211WnJ0Zw?oc=5