独立安全研究员关傲男（Aonan Guan）5月20日发布最新研究，披露Claude Code网络沙箱存在第二个完整绕过漏洞——一个SOCKS5协议中的 空字节注入攻击 ，可以让沙箱内的进程访问用户策略明确禁止的任意主机。这意味着 ...