帖子说了什么
@HMajithiya77671 发了一条安全提醒：PATH 里一个名为 git 的恶意可执行文件，可能在 Claude 运行 Git 命令时被执行，受影响版本低于 v1.8089.0，建议尽快更新，「别只相信自动更新」。
帖子写的是「Claude Code」，但我们查了 Anthropic 在 GitHub 发布的官方安全公告 GHSA-4p2j-qj3c-6x84，受影响的产品其实是 Windows 版 Claude Desktop，以下以官方说法为准。
官方公告怎么说
- 等级：High（高危）。
- 原因：Windows 版 Claude Desktop 调用
git.exe时没有写绝对路径，系统会先在当前工作目录里找，再去系统目录。 - 利用方式：攻击者把一个恶意的
git.exe放进项目目录（比如混在一个共享或克隆下来的仓库里），用户只要在 Claude Desktop 里打开这个目录，它就会被自动执行，几乎不需要别的操作。 - 修复版本：1.8089.0。走正常自动更新的用户已经拿到修复；手动更新的用户应升级到最新版。
为什么和账号安全有关
本地代码一旦被执行，能拿到的就不只是这个项目：浏览器会话、Claude 登录状态、各种 CLI 的 Token 都在同一台机器上。账号被盗用、被拿去滥用，最后被风控处理的是你自己的账号。
你可以立刻做的几件事
- 检查 Claude Desktop 版本：在应用的「关于」里看版本号，低于 1.8089.0 就立即更新。
- 别关自动更新；如果公司环境统一管控更新，提醒管理员推送这个版本。
- 陌生仓库先检查再打开：看看仓库根目录有没有
git.exe、.exe、.bat之类不该出现的可执行文件。 - 不熟悉的项目放到隔离环境里看，例如单独的虚拟机或一台专门用来跑 Agent 的机器，不要直接在存着各种登录凭证的主力电脑上打开。
- 关注官方安全公告页，比转述帖更准确：受影响的是哪个产品、哪个版本，以公告为准。
小结
这次的教训有两层：一是「打开项目」本身也可能是执行代码；二是转述帖会把产品名说混，核对官方公告再行动。更新到 1.8089.0，然后把陌生仓库当作不可信代码对待。
