Claude Code预览窗格，竟是数据泄漏的后门

我看了一个让人后背发凉的漏洞分析——Claude Code Desktop的预览窗格，居然能把你的数据偷偷外传。想想看，开发者日常用来预览代码输出的那个界面，本该是个无害的展示窗口，结果成了一个静默的数据渗出通道。攻击者不需要复杂手法，利用预览窗格的渲染机制就能把敏感信息带出沙箱。这暴露了一个尴尬现实：我们越信任AI工具的安全边界，就越容易忽视它内部那些不起眼的组件。Noma Labs的研究虽然只有几千点击，但问题很实在——当AI编程助手越来越深入你的开发工作流，你确定自己知道它每一个像素背后究竟发生了什么吗？

原文：Claude Code Desktop Vulnerability: Preview Pane Data Exfiltration · 来源：Hacker News