克劳德代码（Claude Code）曝出跨账户/工作区缓存泄露风险：AI 开发工具的安全红线

核心事件摘要

Anthropic 旗下的命令行 AI 助手 Claude Code 近期被曝存在严重的会话与缓存泄露隐患，用户报告在不同的工作区实例或消费者账户之间出现了上下文交叉污染，可能导致敏感代码数据外泄。

• ▶ 核心风险：该漏洞指向了 AI 代理工具在本地状态管理（State Management）与云端 Prompt Caching 机制结合时的逻辑缺陷，导致跨项目的上下文“幻觉式”重现。
• ▶ 行业影响：此事件为正在快速普及的 Agentic Workflow（代理工作流）敲响了警钟，暴露出当前 AI 开发工具在处理多租户隔离与本地文件系统安全方面的脆弱性。

八卦洞察

从技术底层分析，Claude Code 为了追求极速响应和降低 Token 成本，深度依赖了 Anthropic 的 Prompt Caching 技术。然而，当 CLI 工具在本地切换 Git 分支或工作目录时，如果其生成的“上下文指纹”未能与特定的账户或项目路径强绑定，就会发生严重的会话串扰。这不仅仅是一个简单的 Bug，它揭示了 AI 时代“上下文即隐私”的新安全范式：当 LLM 拥有了读取本地文件系统的权限，任何缓存层面的逻辑疏忽都可能演变成企业级的代码泄露事故。对于 Anthropic 而言，这对其正在构建的开发者生态信用体系是一次不小的冲击。

行动建议

在官方正式发布针对该漏洞的补丁并完成安全审计前，建议开发者采取以下措施：首先，在处理涉及商业机密或核心算法的项目时，强制使用 Docker 等容器化环境隔离 Claude Code 的运行空间；其次，定期手动清理本地 ~/.claude 目录下的持久化缓存文件；最后，企业安全部门应审视 AI 代理工具在内网环境中的权限边界，避免其在未经脱敏的情况下访问全局环境变量。