Claude Code 漏洞可致 CI/CD 凭证泄露
指南2026年4月19日4 分钟阅读
泄露出来的分析显示，Anthropic 的 Claude Code CLI、Agent 和 SDK 里有三个严重的命令注入漏洞，攻击者可以借环境变量、文件路径和认证 helper 执行任意命令、窃取凭证。风险在 CI/CD 里尤其高，因为非交互模式会跳过信任对话框，一次恶意 PR 就可能污染整条软件供应链。
觉得有用？分享给更多人
相关文章
在 macOS 上，让 coding agent（如 ChatGPT Codex）使用 Blender 非常简单：装好官方应用，用自然语言下达指令，模型就能通过 Blender 的 Python API 生成可编辑的场景、渲染图像，甚至输出电影短片。
指南Simon Willison·9月5日·1 分钟
Cloudflare 宣布邀请制新服务 Vulnerability Discovery and Remediation，通过结合生产流量和安全信号，优先排序漏洞，并自动建议代码补丁和 WAF 自定义规则，帮助团队先修复最关键威胁。该服务利用 OpenAI Daybreak 模型（GPT-5.6 Cyber）进行侦察和验证，但一切由客户决定是否实施。
指南·9月3日·6 分钟