微软研究人员发现，Anthropic 旗下的 AI 编程助手 Claude Code 存在安全漏洞，可能导致 GitHub 自动化流程中的敏感信息（如 API 密钥）泄露。
该风险源于“提示词注入”攻击。攻击者无需修改代码权限，只需在 GitHub 工单中隐藏恶意指令（例如藏在不可见的 HTML 注释里），就能诱骗 AI 助手执行非法操作。微软在测试中证实，恶意指令可绕过防护，诱导 AI 读取包含凭证的系统文件。
微软已于 4 月 29 日通报 Anthropic。对方于 5 月 5 日发布新版 Claude Code（版本 2.1.128）修复了该漏洞，通过限制对敏感系统文件的访问来阻断此类攻击。