Claude Code 存在潛在投毒攻擊風險：噁意配置文件或可實現靜默代碼執行

深潮 TechFlow 消息，7 月 18 日，慢霧創始人餘絃轉發 Claude Code 潛在投毒攻擊風險推文，其中指出攻擊者可能通過噁意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鈅、雲端憑証或控製本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啓動，証明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等AI 服務 API Key 造成帳戶費用損失，獲取 AWS、阿裡雲、騰訊雲等雲服務憑証訪問服務器和數據，篡改代碼倉庫植入後門，利用本地設備作為跳板攻擊企業內部網絡。