安全研究社区近日披露了Anthropic Claude Code工具中存在的权限绕过漏洞。该漏洞被发现在Exploit Kit中被整合利用，允许攻击者绕过预期的权限限制执行未授权操作。安全研究人员建议使用Claude Code的开发者立即检查系统配置，确保遵循最小权限原则，并关注Anthropic官方发布的安全更新。开发者应限制AI代理的权限范围，避免在敏感环境中直接暴露系统级操作能力。🔗 原文链接：https://x.com/YogSoth0/status/2071294169881210975
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
