PromptArmor 演示如何通过恶意 Marketplace 插件劫持 Claude Code 并外泄用户数据
PromptArmor 发布安全研究，展示 Claude Code 新上线的插件 Marketplace 功能可被用于攻击。恶意插件先利用 Hook 改写 settings.local. 权限或自动批准 curl 命令，绕过人工审批防护，再通过 Command 中的提示词注入诱使 Claude 把代码库上下文用 curl 发到攻击者服务器。
AI 编码 大事记
重要进展 IMPORTANT_PROGRESS
2026-06-08 — 2026-06-08
重要进展 · 第 18 / 105 页
Kimi Code 整体功能升级已公开（最迟公开日）
至迟6月8日，Kimi Code整体升级已有公开报道。同题官方说明介绍一行命令安装、视频处理、权威数据源插件、ACP与hooks生态；这里记录最迟公开日期，不表示已直接核验官方精确首发时刻，也不绑定单一CLI版本。
AI 编码 精选历史资讯
— · 1 条
精选资讯 · 第 1 / 1 页
分类
排序
暂无内容