Backslash Security

Anthropic的Claude Code补丁引发AI安全更新担忧

Anthropic的Claude Code在短时间内进行了30多项与安全相关的补丁更新，引发了对AI模型快速更新周期的担忧。Backslash Security的研究人员发现了包括数据投毒、提示注入和凭证泄露在内的漏洞，其中许多并未作为安全公告公开披露。这种快速的补丁周期给CISO带来了重大挑战，因为AI模型的更新可能会在不触发传统警报的情况下改变代理行为和安全护栏，使得验证变得困难。