Claude Code 漏洞可致 CI/CD 凭证泄露

指南2026年4月19日4 分钟阅读

泄露出来的分析显示，Anthropic 的 Claude Code CLI、Agent 和 SDK 里有三个严重的命令注入漏洞，攻击者可以借环境变量、文件路径和认证 helper 执行任意命令、窃取凭证。风险在 CI/CD 里尤其高，因为非交互模式会跳过信任对话框，一次恶意 PR 就可能污染整条软件供应链。

本文编译自 Anthropic Claude Code Leak Reveals Critical Command Injection Vulnerabilities，版权归原作者所有。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

关注 @skillnav_dev →阅读周刊