在 2026 年 2 月 11 日,來自以色列特拉維夫的安全公司 LayerX 揭露一個關鍵的零點擊遠距程式碼執行漏洞;該漏洞存在於 Anthropic 的 Claude 桌面擴充功能(Claude Desktop Extensions,現稱為 MCP Bundles)中。這個漏洞使攻擊者能利用 Google 日曆邀請來傳遞並執行惡意軟體,並被評為完美的 CVSS 分數 10/10。
Claude 桌面擴充爆零點擊漏洞,Google 日曆邀請恐成攻擊入口 |
| 作者 TechNews 編輯台|發布日期 2026 年 02 月 11 日 13:45 | 分類 AI 人工智慧 , Claude , Google |



