作者发布攻击研究：网站摘要请求劫持Claude Code Opus 5 Auto Mode实现代码执行，小样本下攻击成功率60-80%（变体3/5至4/5，非普遍性ASR测量）

先了解这件事

安全研究员 Johann Rehberger 发布针对 Claude Code Opus 5 Auto Mode 的攻击链，通过诱导 curl 下载 ZIP、Python 模块遮蔽 struct.py 实现代码执行与 C2 回连，小样本下攻击成功率 60% 至 80%。