跳到主要內容
AI News HubLIVE
更多
僅摘要

“ClaudeBleed”漏洞:任意Chrome擴展可操控Anthropic AI助手

Anthropic的“Claude in Chrome”擴展存在嚴重漏洞,任何Chrome擴展(甚至零權限)均可劫持Claude AI,執行竊取郵件、訪問私有GitHub倉庫及Google Drive文件等敏感操作。該漏洞被命名為“ClaudeBleed”,影響超700萬下載量。

來源Hacker News AI作者: flyaway123
“ClaudeBleed”漏洞:任意Chrome擴展可操控Anthropic AI助手
報告錯誤

更正渠道尚未開通,可先複製下方文章資訊留存。

查看更正說明

本文僅提供摘要

根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。

展開要點與分析

文章情報

工程師中級

要點

  • 漏洞源於擴展對claude.ai域下腳本的信任誤判,未驗證腳本來源。
  • 攻擊者可利用Claude AI能力代表用户執行敏感操作。
  • Anthropic已發佈更新,但未明確回應。

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。

“ClaudeBleed”漏洞:任意Chrome擴展可操控Anthropic AI助手 | AI News Hub