资讯标签

#安全

2026年9月14日

Claude Code 自动化模式测出 80% 远程执行，沙箱成为唯一底线

安全研究员实测发现，Claude Code Auto Mode 在特定诱导攻击下远程代码执行成功率达 60% 至 80%，暴露了意图分类器无法防御复杂攻击链的系统级缺陷。Anthropic 确认该模式仅为效率辅助而非安全边界。使用编码智能体时，必须构建物理沙箱、隔离敏感凭证、限制网络出口及规范不可信数据处理等多层防线。智能体安全本质是操作系统安全的映射，不能依赖模型自律，物理隔离与网络控制是不可省略的底层保障。

Claude Code 实测注入成功率达 80%，沙箱与权限规则防护指南

实测显示 Claude Code Auto Mode 在定向攻击下恶意代码执行成功率达 60% 至 80%，暴露了仅依赖模型分类器的安全局限。攻击者利用工具切换与 Python 模块遮蔽等机制绕过审查。建议构建纵深防御体系：配置 permissions.deny 确定性拦截规则、设置人工复核断点、限定可信环境、强制 Python 隔离模式运行及实施系统级容器沙箱。Auto Mode 并非操作系统级安全边界，需结合确定性规则保障开发环境安全。

#智能体#AI编程#安全

阅读全文