ClaudeCode协作工具近日被发现存在严重的远程代码执行漏洞，可能导致攻击者通过注入恶意配置远程执行代码并窃取用户的API密钥。安全研究公司CheckPoint的研究人员在2026年7月21日向AI开发公司Anthropic报告了这一系列漏洞，Anthropic随后进行了修复并为两个漏洞分配了CVE编号。