Claude Code高危提權漏洞遭駭客利用，用以攻擊加密用戶

BlockBeats 消息，1 月 8 日，慢雾团队安全研究员 23pds 转发研究员 Adam Chester 报告，在 Anthropic 的 Claude Code 中发现一项提权与命令执行漏洞，攻击者无需用户授权即可实现命令执行，漏洞编号 CVE-2025-64755，相关 PoC 已公開。該問題被指與此前 Cursor 工具中披露的同類漏洞相似。

23pds 稱已有釣魚駭客利用相關漏洞攻擊加密用戶。