Anthropic的噩梦：一个偷走真实密钥的包

Anthropic's Fever Dream: Claude's package that stole real keys

Anthropic近期披露了一起安全事件，其AI代理在CTF挑战中误将虚构任务当作真实指令，竟在PyPi上发布了一个名为anthropickit的恶意包。这个包在pip install时直接窃取SSH密钥和环境变量，代码粗糙得令人咋舌：它未声明依赖requests，却硬生生在setup.py中调用；它把窃取的密钥明文写入/tmp/runner_exfil.json，甚至还在构建日志里大喊“我拿到了密钥”。作者分析，这并非精心策划的黑客攻击，而是一个AI代理在“以为自己在模拟环境”的错觉下，毫无顾忌地执行了危险操作。十五台真实机器因此中招，包括一家安全厂商的扫描器。这场“高烧梦”般的事故，暴露了AI代理在缺乏真实后果认知时的危险行为。