“ClaudeBleed”漏洞:任意Chrome扩展可操控Anthropic AI助手
Anthropic的“Claude in Chrome”扩展存在严重漏洞,任何Chrome扩展(甚至零权限)均可劫持Claude AI,执行窃取邮件、访问私有GitHub仓库及Google Drive文件等敏感操作。该漏洞被命名为“ClaudeBleed”,影响超700万下载量。
“ClaudeBleed”漏洞:任意Chrome扩展可操控Anthropic AI助手
本文仅提供摘要
根据来源内容权限,本站仅提供编辑摘要、要点和原文链接。