AI 日刊 · 2026年8月28日

Claude Code Auto Mode 被攻破：分类器拦不住多步注入链

2026年8月27日 · Simon Willison · 来源

提示注入研究者 Johann Rehberger 用 ZIP + Python 模块遮蔽攻破 Opus 5 Auto Mode，成功率约 60–80%；分类器甚至曾拦下 Agent 的清理命令。