AI生成代码惹祸：Claude Code 错误写入注册表致任务管理器崩溃

近日，有开发者在使用 Windows 10 系统的 Claude Code Desktop（版本号1.5334.0）时发现，该软件会导致系统任务管理器频繁崩溃。经过排查，引发该问题的根本原因在于软件启动时的强制注册表同步逻辑。据悉，Claude Code Desktop 在每次启动时，会向系统注册表中写入一条包含当前用户目录的路径。然而，该路径字符串中出现了严重的格式错误，额外包含了多余的双引号或非法的转义符，且未能以正常的空字符结尾。当用户打开 Windows 任务管理器时，系统会尝试解析这条写入注册表的路径信息。由于路径格式错乱，任务管理器底层的 C++ 代码在进行字符串扫描循环时无法找到正确的结尾标志。这导致指针在内存中一路越界向后读取，最终超出了有效内存区域，直接触及空地址，从而触发了状态码为 C0000005 的内存访问冲突异常，任务管理器因此被系统强制终止并崩溃。值得注意的是，这是一个由 AI 疑似生成代码引发的典型底层 Bug。每次该软件启动都会强制覆盖并重新写入这条错误的路径，即使开发者手动修复了注册表，下次启动时也会被再次破坏。这一事件暴露出当前 AI 辅助编程在系统级操作上的潜在风险，如缺乏对注册表写入安全性和字符串格式的严格校验。

事件分析

💡 核心观点：AI编程在提升开发效率的同时，缺乏对系统底层操作边界的安全敬畏，盲目注入代码极易引发系统级崩溃。