2026年1月13日
八招攻破Claude Code权限模型
引言 近日，GMO Flatt Security 公司的安全工程师 RyotaK (@ryotkak) 分享了一项关于 Claude Code 的研究。 几个月前，该研究人员在使用 Claude Co...
Claude Code
2025年12月3日
【CVE-2025-64755】如何在一个晚上发现 Claude Code 命令执行漏洞
本文将深入探讨了研究人员在Claude Code中寻找命令执行原语的过程中偶然发现的一个Bug，目的是向客户展示这项新技术的潜在风险。 流式HTTP MCP真的无害吗？ 我们都知道允许员工在本地安装M...