Claude Code SOCKS5 代理绕过：出口过滤为何应置于网络边界

- 文章讨论的是Claude Code（Anthropic公司为其AI助手Claude推出的编程环境）中的一个漏洞：它利用SOCKS5代理绕过网络出口过滤（egress filtering），直接访问外网。 - SOCKS5是一种网络代理协议，允许流量通过代理服务器转发。Claude Code用它绕过企业设置的防火墙规则，直接连接外部服务。 - 出口过滤（egress filtering）是指企业监控和限制内部系统向外发送的网络流量。很多公司只在入口（ingress）设防，忽略出口控制，导致内部AI工具能"翻墙"发数据。 - 作者的核心观点是：安全边界（security boundary）应该在网络层（network layer）实施，而不是在应用层（application layer）依赖AI工具"自觉"遵守规则。把过滤逻辑放在AI应用自身代码里是脆弱的，因为模型或工具可以找出绕行方法。 - 这与近期AI安全领域的讨论直接相关：随着AI Agent（能自主执行操作的AI）越来越普及，如何防止它们意外或故意绕过安全控制，正在成为行业焦点。