跳到主要內容
AI News HubLIVE
更多
僅摘要

“ClaudeBleed”漏洞:任意Chrome擴充套件可操控Anthropic AI助手

Anthropic的“Claude in Chrome”擴充套件存在嚴重漏洞,任何Chrome擴充套件(甚至零許可權)均可劫持Claude AI,執行竊取郵件、訪問私有GitHub倉庫及Google Drive檔案等敏感操作。該漏洞被命名為“ClaudeBleed”,影響超700萬下載量。

來源Hacker News AI作者: flyaway123
“ClaudeBleed”漏洞:任意Chrome擴充套件可操控Anthropic AI助手
回報錯誤

更正管道尚未開通,可先複製下方文章資訊留存。

查看更正說明

本文僅提供摘要

根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。

展開要點與分析

文章情報

工程師中級

要點

  • 漏洞源於擴充套件對claude.ai域下指令碼的信任誤判,未驗證指令碼來源。
  • 攻擊者可利用Claude AI能力代表使用者執行敏感操作。
  • Anthropic已釋出更新,但未明確回應。

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。