Johann Rehberger 发现绕过 Claude Code auto mode 的攻击手法

安全研究者 Johann Rehberger 发现一种可绕过 Claude Code auto mode 的攻击，他称该手法约 80% 的情况下有效：诱使 Claude Code 下载并解压 zip 压缩包，再执行导入 base64 的代码，从而引入并运行从压缩包中解出的本地 struct.py 文件。