Prompt Injection in Claude Code Opus 5 Auto Mode

演示先诱导 WebFetch 改用 curl，再投递 Base85/zlib 载荷和恶意 `struct.py`，让 Claude 解码时导入文件并由子进程下载执行。作者小样本成功率约 60 - 80%（自身测试 3/5，嵌套 Claude 3/5、4/5），而 Anthropic 固定 72 场景×10 的供应商评测为 0.00%；差异说明分类器并非沙箱，隔离与网络出口控制才是关键缓解。