AI開發工具Claude Code驚現重大漏洞！駭客可繞過安全限制執行惡意指令

<h2>資安漏洞曝光！Claude Code防護機制形同虛設</h2>
<p>以色列資安公司Adversa近期揭露，Anthropic旗下AI開發工具「Claude Code」存在嚴重安全漏洞。研究發現，駭客只需輸入超過50個子指令，就能輕易繞過系統的安全限制，執行原本被禁止的危險操作。這項被稱為「提示注入」（Prompt Injection）的漏洞，可能導致企業資安防線全面失守。</p>

<h2>漏洞運作原理與潛在風險</h2>
<p>根據Adversa團隊分析，Claude Code雖設有安全檢查機制，卻存在致命缺陷。當指令串長度超過50個子指令時，系統不會直接阻擋危險操作，反而會退化為「向使用者請求權限」。研究人員透過概念驗證（PoC）展示，只要串接50個無效的「true」指令與一個被禁止的curl指令，就能輕鬆突破防線。</p>

<blockquote>「開發者當初設定上限時，只考慮了人類手動輸入的情況，卻忽略了惡意文件可能自動生成超長指令的可能性。」Adversa資安專家指出。</blockquote>

<h2>企業應用場景恐成資安破口</h2>
<p>此漏洞在開發環境中尤其危險：</p>
<ul>
<li>開發者可能因習慣性點擊「同意」而忽略警告</li>
<li>自動允許模式將使漏洞直接生效</li>
<li>CI/CD流水線等非互動環境中，系統會自動執行惡意指令</li>
</ul>

<p>值得注意的是，Anthropic內部其實已開發出「tree-sitter」解析器可解決此問題，卻未實裝在公開版本中。Adversa表示，修補方式相當簡單，只需將超限行為從「詢問」改為「拒絕」即可。截至發稿前，Anthropic尚未對此漏洞做出正式回應。</p>

<h2>常見問題 FAQ</h2>
<h3>Claude Code漏洞會影響哪些使用者？</h3>
<p>主要影響使用Claude Code進行AI開發的企業與開發者，特別是在自動化部署流程中應用的情況最為危險。</p>

<h3>這個漏洞已經被修復了嗎？</h3>
<p>目前尚未有官方修補消息，建議使用者暫時避免在生產環境中使用可能觸發指令長度限制的功能。</p>

<h3>企業該如何防範此類漏洞？</h3>
<p>建議關閉自動允許模式，並加強CI/CD流程的權限管控，同時密切關注官方更新訊息。</p>