AI 编码代理可通过“干净”的 GitHub 仓库安装恶意软件——Mozilla 的 0din 团队展示了 Claude Code 如何被其自身的好意所利用

➀ 人工智能编码代理，如 Claude，可以通过“干净”的 GitHub 仓库被诱骗安装恶意软件；

➁ Mozilla 的 0din 团队展示了 Claude Code 如何被利用；

➂ 该攻击涉及使用 Claude 从恶意 GitHub 仓库初始化项目，从而导致对开发者账户和敏感信息的控制。