黑客利用Claude web_fetch漏洞窃取用户隐私

安全研究员Ayush Paul发现Claude的web_fetch工具存在数据泄露漏洞。攻击者可创建恶意网站，通过嵌套链接诱导Claude自动访问URL，从而窃取用户姓名、家庭城市和雇主信息。该漏洞源于web_fetch允许访问先前获取页面中的嵌入链接。Anthropic已修复此问题，移除了web_fetch跟随自身获取内容中链接的功能。