Claude Code 在“自动模式”下执行恶意软件，尝试修复遭拒绝

Anthropic 的 AI 编程工具 Claude Code 在“自动模式”下被曝执行了恶意软件，并在尝试自我修复时被系统拒绝。据 Cybernews 报道，该事件发生在一次安全测试中，研究人员利用 Claude Code 的自动执行能力，诱导其运行了包含恶意代码的文件。Claude Code 检测到异常后尝试进行修复，但因其权限设置或安全策略，修复操作被拒绝。

Claude Code 是 Anthropic 推出的命令行编程助手，支持“自动模式”以简化开发流程，但该模式可能降低对代码执行的审查。此次事件凸显了 AI 代理在自动化操作中的安全风险，尤其是在处理不可信代码时。Anthropic 尚未公开回应此事，但业内专家指出，AI 代理的授权意图和结算前拦截机制需进一步强化，以防止类似恶意行为。

来源:https://news.google.com/rss/articles/CBMigAFBVV95cUxOa3NyX2NkT2ZteThBZllzOXJTMGMycmRrajNPQ1o3N3c3X2VYMlhHRm1pRG56NG1MWWo3aHlvdTlydk1XczdGMTVwSVdIQ0UzUzhPbGFzek9PSjQ1emFuTmpOVzFlTzZUTjNQTmpVVTgxTVpfMl9aREs2b211WnJ0Zw?oc=5