Claude Code运行任务引发对代理权限的安全讨论 · 话题榜 · TwKit
AI科技 · 3 帖 · 2 位作者 · 曝光 335232
推文提到开发者用Claude Code排查MacBook发热，过程中注意到AI代理或中转站具备执行高权限命令的可能性，进而引发对工具调用安全边界的讨论。
- 整理Claude Code在MacBook上运行后导致异常发热的事件经过
- 分析代码代理工具执行命令时的权限与用户确认问题
- 讨论开发者如何审查AI代理生成或运行的操作
@HunziDaily
昨天推特技术圈最搞笑又震撼的一个热搜： 有个老哥觉得自己的 MacBook 最近风扇狂转、发烫严重，以为是系统后台有 bug，就随手打开 Claude Code（终端版编程助手），让 AI 帮他看一下系统进程日志。 结果离奇的事情发生了： AI 自己用终端命令查了一圈，突然停下来对他说：“哥们，你系统里有个进程占用了 1175% 的 CPU，而且名字伪装成了苹果系统服务，这看起来是一个 XMRig（门罗币隐蔽挖矿木马）。” AI 当场写了一条命令，直接帮他把这个潜伏了几个月的幽灵木马给连根拔起了！ 网友全看傻了： 以前花钱买的各种安全杀毒软件，天天弹窗除了拖慢电脑啥用没有； 现在的终端 AI 纯当辅助用，结果一不小心顺手把世界级黑客的木马给秒了！
查看原帖@QuantumTransf
我很好奇为什么没有人黑中转站，如果中转站被黑了，理论上所有在这个中转站上用 bypass-permission / yolo 的人都会被 rce，所有人电脑一起起飞，这打下来的资产价值不是堪比勒索病毒（
查看原帖@QuantumTransf
我觉得很多人都没 get 到我想说的这个点：中转站其实是可以拥有物理毁灭所有电脑的权限的，只要把 toolcall 改成 rm -rf，对应修改所有 auto review 模型输出，所有电脑数据瞬间报废 包括也可以做各种 rce 的事情，获得不只是数据的东西
查看原帖