Claude Code взломали с помощью просьбы пересказать сайт

Исследователь безопасности Иоганн Ребергер продемонстрировал атаку на Claude Code с моделью Opus 5 в Auto Mode: агента просили пересказать содержимое сайта, что в итоге приводило к выполнению кода атакующего и соединению с управляющим сервером. Примечательно, что агент не нарушал прямых запретов — в ключевой момент он отказался запускать неизвестный бинарный файл и написал собственный декодер на Python, что и стало частью атаки. В тестах атака срабатывала в трёх-четырёх запусках из пяти.