#Cybersecurity

Claude Code Skills 安全警告：你的开发环境可能已被攻陷

深度解析 Claude Code Skills 的安全风险。从恶意 NPM 包伪装攻击到 CVE 级别系统漏洞，从国家级网络间谍行动到 AI 辅助勒索软件开发，本文揭示了一个被大多数人忽视的真相：本地 Claude Code 拥有近乎无限的权限，而恶意 Skills 正在利用这一点窃取数据、植入后门、控制你的系统。这不是理论风险，而是已经发生的现实。