跳到正文
热点事件历史事件

作者澄清:Claude workflow 子代理并非如文档所述固定运行于 acceptEdits 模式,实际继承主会话权限模式,可执行敏感命令并写入工作区之外

1 篇报道1 个报道来源2026-06-10更新

先了解这件事

报道摘要

PromptArmor 分析 Anthropic 于 2026 年 6 月 8 日起对所有租户默认启用的 Claude Dynamic Workflows 的安全风险:单次运行可动态生成最多 1000 个子代理,auto 模式下由分类器代理审批敏感命令,可能被提示注入操纵;首次同意后任何工作流自动执行,Ultracode 开启时则完全跳过确认。

摘自 PromptArmor:Threat Intelligence

报道时间线

沿着报道,了解事件的不同侧面。

6月10日
  1. PromptArmor:Threat Intelligence精选
    PromptArmor 分析 Claude Dynamic Workflows 的提示注入与权限风险

    PromptArmor 分析 Anthropic 于 2026 年 6 月 8 日起对所有租户默认启用的 Claude Dynamic Workflows 的安全风险:单次运行可动态生成最多 1000 个子代理,auto 模式下由分类器代理审批敏感命令,可能被提示注入操纵;首次同意后任何工作流自动执行,Ultracode 开启时则完全跳过确认。