#DNS隐蔽信道

AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据

安全研究人员披露针对Claude Code等AI编程助手的新型攻击：恶意代码隐藏于Setup脚本，通过DNS动态拉取攻击命令，绕过静态扫描窃取API密钥。本文解析攻击原理并提供实用防护建议。