微软警告称 ClaudeCode 存在漏洞，可能导致 GitHub 账号凭证泄露

微软发现 Anthropic 旗下 Claude Code 存在提示词注入漏洞, 攻击者借 GitHub 工单可绕过两层防护, 窃取 CI/CD 中的 API 密钥等凭证。Anthropic 已于 5 月 5 日发布 2.1.128 版本修复, 限制对 /proc/ 敏感文件访问。