待验证50% 置信注意事项精确时间
安全研究者称Claude Code的默认自动模式可被网页摘要请求中的提示注入劫持进而触发代码执行，小样本测试显示攻击成功率高达60%至80%
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/16
首次发现
有效期至：2026/12/15
来源
涉及实体
相关事实
待验证在对抗性测试中，合成攻击对Claude Code安全分类器仍有约7%的漏检率72% 相似待验证Claude Code将自动模式设为Pro/Max/Team用户默认权限模式，用独立分类器审查Shell命令，测试中拦截了89%的危险命令，而手动审批仅拦截14%70% 相似待验证Claude Code等产品表现出较强拒绝能力部分源于训练阶段引入大量对抗样本进行安全对齐，基于规则过滤的Agent在对抗性测试中更容易被绕过67% 相似待验证传统 Code Review 流程能捕获约 60% 的代码缺陷66% 相似待验证Anthropic为Claude Code提供了误判反馈机制，用户可在请求被错误标记时通过内置反馈提交申诉报告以校准安全分类器66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/927560API
curl https://kongchang.com/api/v1/knowledge/claims/927560MCP
get_claim(id=927560)