Claude Code 被轻易攻破，仅需一个假工具

新智元报道用户让 AI 编程助手写个贪吃蛇小游戏，智能体照办了，但同时多跑了一条 curl | bash 命令，把攻击者的脚本下载到本地并执行。香港科技大学佘东冬团队的谢禹翀与复旦大学内生安全实验室的骆明宇等研究者在一篇已被 ISSTA 2026（CCF-A 类会议）接收的论文中，复现了这个攻击