Embrace The Red
Angriffskette führt Claude Code im Auto Mode zur Ausführung von Fremdcode
Vom Abgerufen Themen Sicherheit
Eine präparierte Webseite bringt den Agenten dazu, ein ZIP-Archiv per curl zu holen und darin einen selbst geschriebenen Dekodierer auszuführen; eine mitgelieferte struct.py überlagert ein Python-Modul. In kleinen Stichproben gelingt das in 3 bis 4 von 5 Läufen. Laut Anthropic ist Auto Mode keine Sicherheitszusage.