Badacz Johann Rehberger wykazał, że mechanizmy obronne Claude Code mogą zostać obejściem poprzez ataki na środowisko, co w niektórych przypadkach wręcz blokuje próby naprawy systemu.
Badacz prompt injection, Johann Rehberger, odkrył lukę w trybie Auto Mode narzędzia Claude Code od Anthropic. Atak polega na manipulacji środowiskiem agenta, co pozwala na wykonanie złośliwego kodu poprzez pobranie i rozpakowanie archiwum ZIP. Mechanizm ten skutecznie wprowadza agenta w błąd, co według badacza udaje się w około 80% przypadków.
