安全研究员 Johann Rehberger 发布针对 Claude Code Opus 5 Auto Mode 的攻击链，通过诱导 curl 下载 ZIP、Python 模块遮蔽 struct.py 实现代码执行与 C2 回连，小样本下攻击成功率 60% 至 80%。
摘自 Johann Rehberger / Embrace The Red
沿着报道，了解事件的不同侧面。