Claude Code Auto Mode 提示注入被攻破

Anthropic 为 Claude Code 的 Auto Mode 投入了大量信任，声称它能替编码 agent 用户抵御提示注入攻击，并已将其设为默认。

但一线提示注入研究者 Johann Rehberger 找到了一个据称成功率在 60%-80% 的攻击：诱导 Claude Code 下载并解压一个 zip 压缩包，再让它执行导入 base64 的代码，却没注意到这会顺带导入并执行压缩包里解出的本地 struct.py 文档。

💡 为什么值得看Anthropic 反复宣传 Auto Mode 能抵御提示注入，但一线研究者用恶意 zip 让其自动执行了恶意代码。