Claude Code 被轻易攻破，仅需一个假工具

AI编程助手面临新威胁！香港科技大学与复旦大学的研究者发现，通过ToolLeak攻击手法可绕过安全防线窃取系统提示词，并利用双通道注入实现远程代码执行。测试显示，六款主流AI工具在旧版本上全部中招，但新版通过架构隔离有所改善。

🔗 [GitHub项目]：https://github.com/TIPExploit/TIPExploit