URL Code - 搜索 News

21 小时

Claude Code 被曝存在隐形水印，阿里全面禁用 Claude Code

大致的意思说的是：它对 Claude Code 2.1.196 做逆向分析时发现，当用户设置 ANTHROPIC_BASE_URL，把请求接到代理、企业网关或模型路由器，程序会继续检查两类信息。大家好，我是 Sunday。前段时间 Claude Code 和 Codex 大量封号的消息还没过去，今天就被爆出来这个事了。 A 社的信誉还真是堪忧啊。先看看这个 “隐藏水印是咋回事吧”。它对 C ...

2 天

Claude Code被曝“植入木马”识别中国用户，Anthropic称明天删除

Claude Code被曝“植入木马”识别中国用户，Anthropic称明天删除,代码,anthropic,claude code ...

2 天

Anthropic偷偷在Claude Code中植入了隐形代码，只为识别中国用户

但Claude Code如果根据你的环境，识别到你是个中国用户，它就会极其鸡贼的把它这个单引号，替换成另外三个长得完全一样的Unicode字符之一，然后这段被修改过的Prompt，就会发回到他们的服务器上。

2 天

Anthropic 回应 Claude Code 暗藏代码检测中国用户：将在明日更新中删除

感谢IT之家网友补药吖、小星_14、Coje_He、咩咩洋、風見暉一的线索投递！ IT之家7 月 1 日消息，用户 LegitMichel777 昨日在 Reddit 发帖称，其在逆向分析 Claude Code 2.1.196 版本时，发现该工具自今年 4 月 2 日发布的 2.1.91 版本起便内置了一套隐蔽的检测机制。据介绍，该机制会在用户开启智能体时，检查系统时区是否为中国时区（Asi ...

IT之家

微软网页版 VS Code 曝安全漏洞：点击链接就能窃取私有仓库 Tokens

IT之家6 月 3 日消息，安全研究员 Ammar Askar 昨日（6 月 2 日）发布推文，公开了一个概念验证（PoC）漏洞，指出 GitHub 浏览器版 VS Code 存在安全漏洞，用户点击链接后，GitHub OAuth tokens 可能被黑客掌握。 IT之家援引博文介绍，该漏洞受存在于 GitHub 浏览器版 VS Code ...

GitHub

Burpsuite - Route Vulnerable scanning 递归式被动检测脆弱路径的burp插件

RouteVulScan是使用java语言基于burpsuite api开发的可以递归检测脆弱路径的burp插件。插件可以通过被动扫描的方式，递归对每一层路径进行路径探测，并通过设定好的正则表达式匹配响应包的关键字，展示在VulDisplay界面。可以自定义相关路径、匹配信息、与漏洞名称等 ...

凤凰网

马斯克大招来了：Grok Build编程智能体泄露对标Cluade Code

快科技5月10日消息，目前在AI领域占据优势的主要是美国御三家的AI大模型，马斯克的xAI在性能上已经落后了，现在已经被收编到SpaceXAI，不过马斯克准备的大招提前泄露了。当前的AI大模型最有前途和钱途的领域就是AI编程，马斯克之前也表示会在6月份发布新的 ...

凤凰网

智谱推出轻量AI代码编辑器Z Code：界面友好，集成Agent能力

IT之家 12 月 26 日消息，智谱为解决命令行 AI 编程工具（如 Claude Code、Codex、Gemini 等）操作门槛高的问题，最新推出了名为 Z Code 的 AI 协同开发工具，提供统一、友好的可视化桌面，使用一个 api key，就能丝滑切换体验多个 Agent 编程工具。该工具的核心理念在于 ...

中华人民共和国国家发展和改革委员会