20:56官方账号Simon Willison’s Weblog(博客/媒体)精选73°研究人员Johann Rehberg发现了一种针对Claude Code的攻击方法,成功率高达80%。该攻击通过诱使Claude下载并解压zip文件,执行导入base64的代码而不注意会同时执行本地struct.py文件。在某些情况下,Auto Mode甚至阻止了Claude终止恶意软件的清理命令。AI产品Claude CodeClaudeAnthropic7 个信源在谈事件专题推荐理由:Johann Rehberg发现Claude Code Opus 5 Auto Mode存在80%成功率的攻击,安全机制反而成为失败部分。原文稍后读已读值得跟进有用关注 Claude Code
22:57官方账号Simon Willison’s Weblog(博客/媒体)72°安全研究员Ayush Paul发现Claude的web_fetch工具存在数据泄露漏洞。攻击者可创建恶意网站,通过嵌套链接诱导Claude自动访问URL,从而窃取用户姓名、家庭城市和雇主信息。该漏洞源于web_fetch允许访问先前获取页面中的嵌入链接。Anthropic已修复此问题,移除了web_fetch跟随自身获取内容中链接的功能。行业ClaudeAnthropicprompt-injection10 个信源在谈事件专题推荐理由:Ayush Paul演示了如何让Claude泄露你保存的个人信息,Anthropic已修复但值得了解攻击手法。原文稍后读已读值得跟进有用关注 Claude