「TrustFall」大會揭露 Claude 代碼執行風險

「TrustFall」安全會議揭露了大型語言模型（LLM）Claude 的潛在代碼執行風險。研究人員發現，惡意軟體可透過模仿合法套件的名稱，潛入 Claude 的代碼庫，進而觸發代碼執行。此類攻擊的用戶互動要求極低，可能影響 Claude、Cursor CLI、Gemini CLI 和 CoPilot CLI 等工具，引發嚴重的安全隱憂。

值得注意揭露了大型語言模型潛在的嚴重代碼執行風險，影響廣泛。