Claude Code 被曝提示注入漏洞，成功率能到 80%——你的 Agent 可能正在"被网页说服"

这两天圈子里在传一份安全测试报告，测的是 Claude Code 的 Auto Mode。结论挺扎心：不需要复杂的攻击手段，只要在一个普通网页里嵌一段藏得不明显的文字，就有可能让 Agent 偏离你原本交代的任务，转而去执行网页作者埋下的指令。受限环境下的测试，成功率做到了 60%–80%。