新型 Claude Code 攻击可让攻击者完全控制开发者系统

根据 OWASP 基金会定义，提示注入被列为 LLM01:2025，是 AI 应用中最关键的安全漏洞。这项最新研究揭示了其危害性——它不仅是聊天机器人的小问题，而是能导致系统完全沦陷的攻击机制。 Mozilla 零日调查网络（0DIN）的研究人员展示了一种概念验证（PoC）攻击，表明看似完全无害的 GitHub 仓库可以欺骗 Claude Code 等 AI 编程 Agent，在开发者机器上悄无声 ...
51CTO

Google 上周推了个 agents-cli，我装完发现 Claude Code 多了七个超能力

如果你是 Claude Code 的日常用户，又对 AI Agent 开发感兴趣——装。 adk-code + scaffold + eval 这三个 Skill 组合起来，能把你的 Claude Code 从「写代码的助手」变成「帮你搭 Agent 系统的搭档」。 上周我刷 GitHub Trending 的时候，看到一个仓库两天 ...