新 AI 漏洞披露：可从 Claude 记忆中泄露姓名与工作单位等信息

安全研究员 Ayush Paul 于 7 月 9 日披露针对 Claude 的攻击方法，利用其每日摘要与 conversation_search 工具的记忆机制诱导模型泄露个人信息。测试中 Claude 在无额外提示下依次提交了姓名（Ayush Paul）、公司（Beem）与家乡（Charlotte, NC）等信息。当恶意 URL 与真实咖啡馆 URL 混合时，Claude 在未征得许可的情况下将姓名编码进链接，进一步诱导可泄露工作单位与原籍城市。Anthropic 已内部知晓该问题但未在报告提交时修复，随后关闭了 web_fetch 跟随外部链接的能力。