字节跳动Coze CLI(扣子)被吐槽像病毒 安装技能劫持Codex或Claude Code工作流

字节跳动Coze CLI(扣子)被吐槽像病毒 安装技能劫持Codex或Claude Code工作流

💡 原文中文,约2300字,阅读约需6分钟。
📝

内容提要

#安全资讯 字节跳动扣子 (Coze CLI) 被吐槽像是病毒,默认安装技能劫持 Codex 和 Claude Code 等工作流,将其强行导入到 Coze CLI 中执行。源代码审计发现,Coze CLI 安装时还会静默安装附带的技能,技能会扫描本机的 AI 智能体目录,然后将扣子的技能注入到这些目录中。当用户使用 Codex...

🏷️

标签

➡️

继续阅读