Translation in progress Some entries still include text in the original language.
Simon Willison·Indexed by this site · Originally publishedSelectedAttention58
研究者披露绕过 Claude Code Opus 5 auto mode 的攻击
Breaking Claude Code Opus 5 Auto Mode
AI summary
Johann Rehberger 发现一种绕过 Claude Code auto mode 的攻击，据其称成功率约 80%：诱使 Claude Code 下载并解压 zip 压缩包，再执行导入 base64 的代码，从而加载并运行压缩包中提取的本地 struct.py 文件。
Why it was selected
Johann Rehberger 披露的绕过 Claude Code auto mode 的攻击给出 80% 成功率，并暴露安全机制反而阻断清理命令的失效模式。
Read originalsimonwillison.net