新闻
扣子发布紧急更新停止使用Coze CLI技能劫持工作流 不过仍然静默安装技能
1 分钟阅读
来源：landian.news
#安全资讯 被吐槽像是病毒进行劫持后，扣子发布紧急更新停止使用 Coze CLI 技能劫持 Codex、Claude Code 等工作流。昨天中午蓝点网提到 Coze CLI 静默安装技能劫持其他智能体并导流到扣子，昨天下午扣子团队发布 Coze CLI 0.3.7 版停止劫持。新版本主要修改技能描述，由自动检测触发改成除非用户明确调用否则不再劫持导流。不过新版本依然会继续静默安装技能并写入到共享技能目录，用户使用 Codex 或 Claude Code 时可以检测到这个非自愿安装的技能。查看全文：https://ourl.co/114279