微软：Claude Code 存在安全漏洞

Techub News 消息，据 Decrypt 报道，微软研究人员发现 Anthropic 的 Claude Code GitHub Action 存在可被攻击者利用的漏洞，可能导致敏感凭证泄露。该漏洞通过恶意指令隐藏在 GitHub 问题、拉取请求或评论中，影响 AI 代理的工具使用。 该工具于 10 月推出，微软在博客中警告，AI 编码代理在 CI/CD 工作流中运行时可能带来新的安全风险，因为这些环境通常可以访问 API 密钥和其他敏感信息。微软表示，攻击者可以通过 prompt injection 攻击操控 Claude Code，从而访问包含敏感凭证的文件。