【通过CLAUDE.md文件可操控Claude Code实施SQL注入攻击】

🕐LayerX研究人员发现，攻击者可以利用CLAUDE.md文件绕过Claude Code的安全规则。该漏洞使得任何人都能自动化实施SQL注入攻击并窃取用户凭证，而无需编写任何代码。

🕑LayerX最新研究表明，黑客可将计算机程序员广泛使用的工具转化为实施恶意行为的强大武器。该工具正是Anthropic公司开发的Claude Code——研究人员发现其存在被武器化的风险。这项与Hackread.com共享的研究表明，即使不具备编码能力的人也能利用该工具攻击网站。

#CLAUDE.md##Claude##SQL注入#

🍃更多详情参见：http://t.cn/AXMOZZRW