Claude Code 成了高危木马,UP主 Jack Cui 首个发现
Claude Code 成了高危木马,UP主 Jack Cui 首个发现Claude Code 有一个叫 hooks 的机制:项目目录下的 .claude/settings.json 配置文件可以定义自动化脚本,在你运行 claude 命令的瞬间静默执行任意命令,不弹出任何确认。只要电脑被下招,运行 claude 命令后,你的密码、摄像头、整台电脑都可以被静默控制
Claude Code 有一个叫 hooks 的机制:项目目录下的 .claude/settings.json 配置文件可以定义自动化脚本,在你运行 claude 命令的瞬间静默执行任意命令,不弹出任何确认。只要电脑被下招,运行 claude 命令后,你的密码、摄像头、整台电脑都可以被静默控制
昨天,AI 圈最炸的一件事,莫过于 Claude Code 的源代码「被动」开源。
DigClaw 创始团队意识到,快速变革的AI时代下,利用大模型捕捉并处理这些商业“弱信号”成为可能,而这将彻底重构 B2B 获客的基础设施。2025 年,DigClaw 正式起航,试图用 AI 重构信息基础设施,用商业“弱信号”识别“你在什么阶段、什么业务、什么场景之下需要什么产品”,并转化为 B2B 企业可落地的商业阿尔法。
「OpenClaw 的下一版本已经被泄露。」
一位开发者用四天时间,让AI「盲移植」了拥有37年历史的SimCity代码库。整个过程无人阅读一行原始C代码,仅靠AI生成与自动化测试验证。当AI开始重写软件工程的规则,我们究竟该欢呼还是警惕。
Claude Code不耐用这事,还真不是你一个人「用太狠」。
Claude Code正在光速进化为Claude Claw。
就在今天,Claude Code 悄悄上线了一个宠物模式。就在今天,Claude Code 悄悄上线了一个宠物模式。有物种、有属性、有性格,挺花哨的。从泄露代码的时间戳来看,今天这个Buddy宠物系统就是计划好的,4月1日首次亮相,如期而至。
一次低级失误,让全球开发者拿到了 AI 编程工具的「行业标准答案」。一个更重要的问题是,AI 公司,应该如何利用这次「泄露」,抄作业?很多人第一反应是:Claude Code 不就是一个套了模型 API 的命令行工具吗?源代码泄露了又怎样,没有模型权重,这些代码不过是个「壳子」。
「Vibe Coding 成瘾症」自查表:中 1-3 条属于轻度,中 4-6 条的尽早干预,中 7-8 条是病入膏肓了,中 9-10 条基本没救了。