微软发现 Claude Code 漏洞可致 CI/CD 机密泄露

微软研究人员发现，Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在安全漏洞，攻击者可通过提示词注入攻击窃取 CI/CD 工作流中的敏感凭证。

提示词注入是一种 AI 安全漏洞，攻击者将恶意指令嵌入内容中，诱骗大模型无视开发者指令。微软举例称，有攻击者将指令藏在 HTML 注释中，在 GitHub 界面不可见，但 AI 模型能识别。攻击者无需项目修改权限，仅提交一条 GitHub 工单即可诱使 AI 机器人执行恶意操作。

微软于 4 月 29 日向 Anthropic 上报漏洞，Anthropic 已于 5 月 5 日发布 Claude Code 2.1.128 版本修复，限制对/proc/目录下敏感文件的访问。