**Claude Code Auto Mode被攻破：攻击成功率达80%**

_Breaking Claude Code Opus 5 Auto Mode_

> 研究者Johann Rehberger发现Claude Code的Auto Mode存在安全漏洞，可通过诱骗模型下载并解压zip文件，利用Python导入机制执行恶意代码。更严重的是，Auto Mode在某些情况下会阻止Claude清理已检测到的恶意进程，使安全机制本身成为攻击链的一部分。Simon Willison建议运行coding agent时必须使用沙箱隔离。

**来源信息**
- **来源**：Simon Willison 博客
- **分类**：ai-products
- **发布时间**：2026-08-28 06:50（北京时间）
- **原文**：[打开原文](https://simonwillison.net/2026/Aug/27/breaking-claude-code-opus-5-auto-mode)