Breaking Claude Code Opus 5 Auto Mode — Claude Code 自动模式被曝 80% 成功率绕过，安全机制反成漏洞。

• 研究者 Johann Rehberger 发现，通过诱导 Claude Code 下载并解压 zip 文件，可执行恶意代码，且自动模式在 80% 的测试中未能阻止。
• 更严重的是，当 Claude 检测到入侵并尝试终止恶意进程时，自动模式竟阻止了清理命令，安全机制本身成为故障的一部分。
• 作者认同结论：面对对抗性攻击，唯一安全的方式是使用沙箱，如容器或虚拟机，并限制网络出口、监控代理、不暴露敏感文件。

原文：Breaking Claude Code Opus 5 Auto Mode · 作者 Simon Willison