使用 claude-mem 注意：卡巴斯基报毒，检测到其通过 PowerShell 读取凭据
2026.09.13 · 事件 · 安全事件 · 社区热议
卡巴斯基将 claude-mem 标记为木马，因其每 30 秒调用 CredRead 读取 Claude Code 登录
Reddit 用户报告，卡巴斯基将 claude-mem 检测为高危木马（Trojan.MSIL.Rozena.gen），原因是该工具通过 PowerShell 动态编译 C#，调用 Win32 CredRead 每 30 秒读取 Claude Code 登录令牌。用户认为即使非恶意，此行为也属不当，已卸载。
- 卡巴斯基报毒，威胁等级高
- 动态 PowerShell 调用 CredRead
- 每 30 秒轮询登录令牌
- 用户已卸载 claude-mem
为什么值得看
涉及 AI 工具安全实践，提醒用户注意权限边界。
适合谁关注
使用 claude-mem 或关注 AI 工具安全的开发者。