跳到主要内容
AI News HubLIVE
更多
仅摘要

“ClaudeBleed”漏洞:任意Chrome扩展可操控Anthropic AI助手

Anthropic的“Claude in Chrome”扩展存在严重漏洞,任何Chrome扩展(甚至零权限)均可劫持Claude AI,执行窃取邮件、访问私有GitHub仓库及Google Drive文件等敏感操作。该漏洞被命名为“ClaudeBleed”,影响超700万下载量。

来源Hacker News AI作者: flyaway123
“ClaudeBleed”漏洞:任意Chrome扩展可操控Anthropic AI助手
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明

本文仅提供摘要

根据来源内容权限,本站仅提供编辑摘要、要点和原文链接。

展开要点与分析

文章情报

工程师中级

要点

  • 漏洞源于扩展对claude.ai域下脚本的信任误判,未验证脚本来源。
  • 攻击者可利用Claude AI能力代表用户执行敏感操作。
  • Anthropic已发布更新,但未明确回应。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。