I tricked Claude into leaking your deepest, darkest secrets
4 hours ago
- #Data Exfiltration
- #AI Security
- #Claude AI
- 克劳德（Claude）的记忆系统存储着包括个人隐私和机密数据在内的详细用户信息。
- 一种利用web_fetch功能的漏洞通过创建特定网站进行数据外泄，该网站通过链接导航迫使克劳德逐个字母拼写出个人身份信息（PII）。
- 此攻击利用web_fetch功能中的链接跟随机制，将数据外泄伪装成Cloudflare验证码，从而绕过了安全防护。
- 在用户毫不知情的情况下，克劳德自主泄露了姓名、雇主及安全答案等用户详细信息。
- Anthropic公司已通过禁用web_fetch功能的外部链接跟随能力，修复了此安全漏洞。