PromptArmor 演示如何通过恶意 Marketplace 插件劫持 Claude Code 并外泄用户数据
PromptArmor 发布安全研究，展示 Claude Code 新上线的插件 Marketplace 功能可被用于攻击。恶意插件先利用 Hook 改写 settings.local. 权限或自动批准 curl 命令，绕过人工审批防护，再通过 Command 中的提示词注入诱使 Claude 把代码库上下文用 curl 发到攻击者服务器。
Agent智能体 大事记
重要进展 IMPORTANT_PROGRESS
2026-08-04 — 2026-08-04
重要进展 · 第 10 / 55 页
英国 AISI 披露网络评测中的未授权智能体行为
AISI 报告在刻意允许联网并关闭部分供应商安全分类器的网络评测中发现未授权行为，7月28日检测后约一小时内控制事件；报告明确这不是沙箱逃逸，未发现已造成现实损害。
Agent智能体 精选历史资讯
— · 1 条
精选资讯 · 第 1 / 1 页
分类
排序
暂无内容