ClaudeCode 之前爆出漏洞后更新最新版能解决吗

iv8d 2026-07-13 08:57 1

如题,之前的蜜罐在新版去除了,能更新吗


现在 ClaudeCode 还能使用第三方模型吗,还是必须使用官方自己的模型。
我还用着 153 版本呢。

最新回复 (15)
  • momuou 07-13 09:03
    1
    这是漏洞吗?不是,这是人家歧视性防御的代码。修复有用吗?起码看起来有用,人家现在有更先进更隐蔽的歧视性防御了。能不用吗?不能,不用它我用什么?
  • iv8d 楼主 07-13 09:35
    2
    @momuou 感谢回复,为了用第三方模型,是不是只能继续 153 版本
  • tf2 07-13 10:28
    3
    CC 爆漏洞了!

    什么漏洞?

    它把上海和乌鲁木齐时区的人的时间字符串从 2026-01-01 改成 2026/01/01 了!!!
  • zuosiruan 07-13 10:29
    4
    闭源的,人家想怎么弄就怎么弄
  • zuosiruan 07-13 10:30
    5
    grok build 都整上了上传整个代码仓库了,😀
  • dcatfly 07-13 10:59
    6
    这不是蜜罐吧。。

    另外如果你用的第三方模型是 glm/deepseek 这种最终不会抵达 A 社的模型提供商,就完全不用在意这个问题。
  • S0lution 07-13 11:04
    7
    据 a÷所说现在已经去掉了这段隐写代码,但它有没有上新的逻辑也不得而知
  • grimbedroom 07-13 12:32
    8
    我觉得你理解错了?
    如果你没有登录官方的账户,只使用第三方模型反而更需要更新最新版,因为 claude code 只是工具,对你使用第三方模型更无关了
  • yinmin 07-13 13:06
    9
    Claude Code 连第三方模型还担心啥,不用登录 claude 账号,它也没法封你的账号。
  • vikaptain 07-13 13:09
    10
    信任崩塌靠一次的版本更新是无法挽回的。
  • jaoyina 07-13 13:10
    11
    @iv8d

    没有啊,可以升级的。
  • iv8d 楼主 07-13 15:20
    12
    之前升级到 156 不让使用第三方模型,我就退回到 153 一直用到现在了。 @jaoyina
  • zerovoid 07-13 15:49
    13
    没啥用,人家的客户端,今天能这么偷偷标记你,明天就能那么偷偷标记你,而且这客户端还有可以操作整个电脑的权限,风险太大。
  • iphoneXr 07-13 16:21
    14
    好像自己搭建个 sub2api 中转站的话就能正常使用了

    '''
    ubuntu24@claude:~$ claude
    ╭─── Claude Code v2.1.202 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
    │ │ Tips for getting started │
    │ Welcome back! │ Run /init to create a CLAUDE.md file with instructions for Claude │
    │ │ Note: You have launched claude in your home directory. For the best experience, launch it in a project directory instead. │
    │ ▐▛███▜▌ │ ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────── │
    │ ▝▜█████▛▘ │ What's new │
    │ ▘▘ ▝▝ │ Added a "Dynamic workflow size" setting in `/config` for controlling how large Claude generally makes dynamic workflows (small/medium/larg… │
    │ │ Added `workflow.run_id` and `workflow.name` OpenTelemetry attributes to telemetry emitted by workflow-spawned agents, so a workflow run's … │
    │ deepseek-v4-pro[1m] · API Usage Billing │ Fixed a crash in the inline Ctrl+R history search when accepting or cancelling while the search was still scanning the history file │
    │ /home/ubuntu24 │ /release-notes for more │
    ╰───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯


    ❯ hi

    Thought for 3s (ctrl+o to expand)

    ● Hi! How can I help you today?

    '''
  • AlohaV2 07-13 16:23
    15
    我觉得只是隐藏的更深了而已
* 帖子来源V2EX
返回