Иоганн Ребергер показал уязвимость в Claude Code с моделью Opus 5 в Auto Mode. Атака срабатывала в трёх или четырёх запусках из пяти в тестах исследователя.
Агент отказался запускать неизвестный бинарный файл, но создал собственный декодер на Python, что позволило выполнить атакующий код.