Check Point 披露 Claude Code 漏洞，恶意代码库可执行命令
Check Point描述Claude Code中的漏洞，使恶意代码库可在开发者机器上执行命令；Anthropic已就报告作出回应并完成修补。风险不只来自模型，也来自与开源代码和外部仓库相关的工作流程，开发者工作站因此成为需要控制的节点，建议更新到修补版本并在隔离环境运行。
Check Point已披露Claude Code中的漏洞，该工具是Anthropic基于代理的编程工具。据描述，恶意代码库可以利用这些漏洞，在正在处理该源代码的开发者机器上执行命令。Anthropic已就报告作出回应并进行了修补。
问题出在工具与纳入处理的源代码之间的信任界面。当代理读取并执行代码库中的步骤时，来自代码仓库的内容成为能够影响工具行为的输入。漏洞使这一影响链条超出预期范围，直至在工作站上执行命令。
对企业而言，该事件显示风险不仅来自模型，也来自围绕开源代码与外部仓库的工作流程本身。技术团队需要把开发者工作站视为需要控制的节点，因为编程工具的权限通常比普通编辑器更宽。
需要注意的是，公布的信息尚未详述影响范围与各漏洞的严重程度。正在使用Claude Code的组织应更新到已修补版本，复查已处理过的仓库，并考虑在隔离环境中运行该工具。
新闻 与 VASCOM 沟通
