**微软发现Claude Code漏洞，或致GitHub账号凭证泄露**

_微软警告称 ClaudeCode 存在漏洞，可能导致 GitHub 账号凭证泄露_

> 微软研究人员发现，Anthropic旗下AI编程工具Claude Code的GitHub自动化流程存在漏洞，攻击者可通过提示词注入诱导模型读取系统文件，窃取应用密钥等敏感凭证。Anthropic已在5月5日发布的版本中完成修复，限制对敏感目录的访问。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-06-07 07:20（北京时间）
- **原文**：[打开原文](https://www.ithome.com/0/960/994.htm)