Claude Code安全漏洞：打开GitHub仓库可执行隐藏恶意代码

安全研究人员在0DIN平台发现新攻击向量：攻击者可通过包含隐藏恶意代码的GitHub仓库，使Claude Code在设置过程中自动执行恶意脚本，打开反向shell，窃取API密钥和登录凭据。