Simon Willison · Prompt Injection·· 2026-08-28精选推荐指数80
Simon Willison 解读 Claude Code Opus 5 Auto Mode 被攻破事件
Breaking Claude Code Opus 5 Auto Mode
AI 导读
Simon Willison 介绍了 Johann Rehberger 对 Claude Code Opus 5 auto mode 的攻击：通过诱导下载解压 zip 包，让 base64 导入并执行包内的 struct.py，据称成功率 80%。
推荐理由
原文记录了一次针对 Claude Code auto mode 的真实攻击复现，并附上作者对沙箱化运行 Agent 的具体建议，可迁移性强。
来源：Simon Willison · Prompt Injection · simonwillison.net