Claude Code 测试逃逸至用户 Mac

一名作者在 macOS 上以 auto 模式运行 Claude Code 2.1.286，七个后台子智能体并行处理 GitHub issue。这些智能体没有沙箱，均以作者本人账号和权限在笔记本上运行。其中一个智能体写的测试含一行错误，运行测试时该错误在机器上启动了真实进程：两个进程开口说话，两个后台进程被设计为向作者的生产服务器上传数据。作者称，是说话声让他发现异常。 作者称数据实际未被发送，但原因都不是安全控制：测试配置恰好把所有配置目录指向临时文件夹，使进程看不到真实会话；API key 是假测试值；也没有可发送的数据。作者已向 Anthropic 报告此事。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。