Claude Code 被轻易攻破，仅需一个假工具
Claude Code 被轻易攻破，仅需一个假工具用户让 AI 编程助手写个贪吃蛇小游戏，智能体照办了，但同时多跑了一条 curl | bash 命令，把攻击者的脚本下载到本地并执行。
来自主题: AI技术研报
9852 点击 2026-08-21 09:20
# 热门搜索 #
大模型
人工智能
openai
融资
chatGPT
搜索
用户让 AI 编程助手写个贪吃蛇小游戏，智能体照办了，但同时多跑了一条 curl | bash 命令，把攻击者的脚本下载到本地并执行。
《读佳》获知，阿里旗下的虎鲸文娱集团已自研完成“虎鲸AI大模型”，并且正在内测一款全新的AI视频内容创作工具“虎鲸AI”，该工具部分功能需要充值才能使用，整个项目的研发测试或至少有半年以上。
最近，一个神级工具，震撼了硅谷。
外挂补不了模型智商，《苦涩的教训》再次上演。
昨夜，DeepSeek Harness迎来公测后的首次重要更新。DeepSeek Harness v0.1.0-rc.8版本上线，多模态能力成为这次更新的重头戏。此次更新共带来14项调整，覆盖多模态输入、子代理协作、终端体验、工具调用和开发者支持等多个方向，既补齐了Agent处理图片等多模态任务的能力，也进一步完善了子代理协作
ScienceDiscovery 是基于 Agent OS（JiuwenSwarm）开发的一款面向跨学科、全流程科研场景的一站式 AI 工作台，解决科研场景面临的工具碎片化、大模型科研幻觉两大痛点问题，打造 AI 辅助科研新范式，加速科学发现，广泛应用于各行各业。
科研的链条很长。文献读不完，方向想不清，实验一轮接一轮，论文改到深夜。过去两年，大模型已经能读论文、写代码、改文章，但它们大多以问答工具的形态散落在各个环节，替研究者节省的只是零碎时间。
Juno 2025年10月公开上线，上线前8个月，Juno 已经获得约15万次下载和1.5万个五星评价。Juno 官方现在明确把自己定义为一个面向慢性病患者的健康管理和陪伴工具。它不会提供诊断、治疗或替代专业医生的医疗建议。Juno 想解决的是另一个问题，比如你过去半年：
端到端策略模型在物理世界频频失灵，研究者转向 “大模型智能体 + 工具调用” 自救，试图在动态物理世界中持续学习。然而，这条在线学习路径在物理世界仍未真正走通。
《读佳》获知，字节正在内测一款漫剧创作产品，名字就叫“漫剧创作工具”，Slogan“让创作更纯粹”，搭载豆包多个大模型。