当后台AI代理成为安全边界问题

要点

• Claude Code的后台会话从v2.1.139版本开始由监控进程管理，与终端生命周期解耦。
• 攻击者可通过设置CLAUDE_CONFIG_DIR环境变量将代理数据隐藏到用户不可见的目录。
• 使用纯文本的英文指令作为代理定义，可定义C2行为，实现远程任务执行与数据窃取。
• 此类攻击展示了AI工具带来的新型安全边界挑战，需要安全团队重新审视。