Claude Code 未驗證即執行 GitHub 倉庫隱藏惡意軟體，攻擊者可完全控制開發者機器

Mozilla 0DIN 平台的安全研究人員發現，Claude Code 在執行 GitHub 倉庫設置時會不加驗證地載入隱藏惡意軟體。惡意代碼只在運行時透過 DNS 查詢載入，對倉庫、掃描器和 AI 代理本身均不可見。攻擊者能藉此完全控制開發者機器。

此問題直接影響 AI builder 使用工具時的安全性，突顯 AI 編碼工具缺乏對第三方代碼的驗證機制。