Anthropic代碼工具Claude Code遭遇嚴重漏洞，部分用戶系統面臨崩潰風險

備受矚目的 Anthropic 公司近期發佈的代碼輔助工具 Claude Code，在上線伊始便遭遇了一場始料未及的危機。根據 GitHub 上的用戶報告顯示，Claude Code 的自動更新功能存在嚴重的程序漏洞，該漏洞在特定條件下可能導致用戶的工作站系統變得不穩定甚至完全癱瘓，形同“磚頭”。

根權限操作成隱患，關鍵文件權限遭惡意篡改

據初步調查顯示，該問題主要出現在 Claude Code 被安裝在擁有“root”或“superuser”權限的系統上。這類高級權限賦予程序修改操作系統底層設置的能力。當存在漏洞的自動更新命令運行時，應用程序得以修改通常受到嚴格保護的文件目錄。在最壞的情況下，這些錯誤的指令會徹底損壞系統，使其無法正常啓動，即所謂的“磚機”。

一位 GitHub 用戶透露，他們不得不啓動“救援實例”來修復被 Claude Code 命令意外破壞的文件權限。據悉，該漏洞的核心在於自動更新命令錯誤地更改了某些關鍵系統文件的訪問權限。文件權限決定了哪些程序和用戶可以讀取、修改文件或運行特定的應用程序。權限的紊亂直接導致了系統的運行異常。

Anthropic 緊急響應，發佈修復補丁與故障排除指南

面對突如其來的用戶反饋，Anthropic 公司迅速採取了應對措施。該公司已告知 ，他們已經從 Claude Code 中移除了存在問題的自動更新命令。同時，Anthropic 還在程序中添加了一個鏈接，指向用戶故障排除指南。值得一提的是，該鏈接最初曾出現拼寫錯誤，但 Anthropic 聲稱也已得到修正。

截至發稿，Anthropic 尚未就此次事件造成的具體影響範圍和用戶數據安全問題給出進一步的官方聲明。我們將持續關注事件的進展。