Claude Code 存在潜在投毒攻击风险：恶意配置文件或可实现静默代码执行

研究人员警告，Claude代码可能易受供应链攻击，恶意项目文件能够在不被察觉的情况下静默执行命令，例如在Mac上启动计算器，进而暴露诸如API密钥、云凭证等敏感信息。

攻击者通过篡改或创建包含恶意配置的项目文件，当Claude Code读取并处理这些文件时，会自动运行其中的命令，实现静默代码执行，属于典型的供应链投毒手段。

除了演示性的启动计算器，这种风险轻则导致本地API密钥、云凭证、代码仓库凭证泄露，重则可能被利用发起横向攻击，入侵更多内部系统。

研究者在Mac环境中验证了该漏洞，成功让Claude Code静默启动了计算器，证实了命令执行风险确实存在且可被利用。

建议谨慎加载未知或开源的项目文件，仔细审查其配置文件内容；限制Claude Code的执行权限，使用沙箱或隔离环境运行，并定期更新相关工具以获取安全补丁。

2026-07-18 47 次阅读 RSS订阅

主要结论：研究人员警告Claude代码可能易受供应链攻击，导致恶意项目文件能够在不被察觉的情况下运行命令。Mac上的测试启动了计算器，显示命令执行存在风险，可能导致API密钥、云凭证、代码仓库暴露，并引发横向攻击。

📰 来源：techflowpost

💬 引用锚点

Claude Code 存在供应链攻击漏洞，恶意配置文件可实现在用户静默环境下的命令执行。

若恶意配置文件投毒成功，将导致API密钥、云凭证泄露，并可能引发严重的横向攻击。

实测证明，此类攻击甚至仅触发启动计算器等简单操作，便足以暴露静默执行的严重风险。

什么是Claude Code投毒攻击风险？▼

这种攻击是如何实现的？▼

该风险可能造成哪些具体危害？▼

目前是否有实际利用案例？▼

用户应如何防范此类攻击？▼

💬 评论 (0)