“ClaudeBleed”漏洞:任意Chrome擴展可操控Anthropic AI助手
Anthropic的“Claude in Chrome”擴展存在嚴重漏洞,任何Chrome擴展(甚至零權限)均可劫持Claude AI,執行竊取郵件、訪問私有GitHub倉庫及Google Drive文件等敏感操作。該漏洞被命名為“ClaudeBleed”,影響超700萬下載量。
“ClaudeBleed”漏洞:任意Chrome擴展可操控Anthropic AI助手
本文僅提供摘要
根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。