新 AI 漏洞披露：可从 Claude 记忆中泄露姓名与工作单位等信息
本站 7 月 17 日消息，安全研究员阿尤什 · 保罗（Ayush Paul）于 7 月 9 日发布博文，披露针对 Claude 的攻击方法，让用户不知情的情况下将存储的个人信息（例如姓名和工作单位）发送到外部网站。
保罗指出 Claude 具备总结过往对话并在新对话中调用的能力，目前共有 2 部分记忆机制：
一是每日摘要，将近期对话压缩为数段内容，并注入后续会话；
二是
conversation_search工具，可按需检索完整历史对话。
该机制可让回答结合用户背景，但长期使用也会积累较完整的个人画像，范围可包括姓名、工作单位、籍贯、工作信息与个人困扰等。
保罗在测试中表示无额外提示用户的情况，Claude 依次提交了姓名、公司与家乡信息，日志示例显示外传内容包括“Name: Ayush Paul”“Company: Beem”“Hometown: Charlotte, NC”。
保罗称，当恶意 URL 与真实咖啡馆 URL 混在一起并要求 Claude 比较时，Claude 会在未征求许可的情况下，按字符将姓名编码进链接。进一步诱导后，当前工作单位，甚至可用于银 行等机构身份校验的原籍城市，也可能被外传。
保罗通过 Anthropic 的 HackerOne 漏洞赏金项目提交该问题。披露称，Anthropic 当时已在内部知晓该问题，但在报告提交时尚未修复，保罗也未获得赏金。此后，Anthropic 关闭了 web_fetch 跟随外部页面内链接的能力。
本站附上参考地址
The Memory Heist
相关资讯
-
07.17
祈愿诗篇相亲对象在哪 土元素剧情攻略
-
07.17
盗墓笔记启程阵容怎么组合 最强阵容搭配攻略分享
-
07.17
樱花动漫免费下载-樱花动漫APP官方下载安装入口
-
07.17
遗忘之海游戏介绍是什么
-
07.17
异环手游新手开荒流程攻略
-
07.17
短发戴眼镜女性街头肖像
游戏推荐
推荐专题
热门阅读
-
-
-
-
-
- 如何用 Kimi 学习文献资料
- 07.17
-
- 用豆包如何生成上课课件
- 07.17
推荐下载
-
-
下载
- |
-
-
下载
- 《行尸走肉第一章》免安装中文汉化硬盘版下载
- 单机|436 MB
- 一款以动作冒险为主题的游戏
-
-
下载
- 《街头霸王X铁拳》免安装中文汉化硬盘版下载
- 单机|111MB
- 一款非常好玩的格斗游戏
-
-
下载
- |
-
-
下载
- 《暗黑破坏神3》免安装繁体中文正式版下载
- 单机|7630 MB
- 一款以角色扮演为主题的游戏
-
-
下载
- 《马克思佩恩3》免安装硬盘版下载
- 单机|27033 MB
- 一款以第三人称射击为主题的游戏