Computer-Use Agent 的 TOCTOU 竞态攻击：所见点击并非所得

作者 Johann Rehberger 复现了针对 Claude Computer-Use 的 TOCTOU（time-of-check to time-of-use）竞态攻击：Agent 在推理期间屏幕内容可被更换，导致点击落到与预期不同的对象上。