Anthropic Claude Code
来自 Boris Cherny · 期号 2026-08-10
摘要
Anthropic Claude Code 的 Boris Cherny 认为 prompt injection 是很多重视安全的公司迟迟不敢部署 agent 的核心原因之一：模型访问恶意网页，把里面的攻击文本当成指令，然后泄露密钥或密码。他这次的说法很强：Anthropic 通过训练 Claude 模型，已经在实践中“大体解决了” Claude 使用场景里的 prompt injection 威胁，并希望其他实验室也跟进。