PromptArmor 披露 Claude Cowork 可被提示注入诱导外泄本地文件
PromptArmor 发布研究演示,称 Claude Cowork 存在未修复漏洞,可通过隐藏提示注入诱导其用 curl 调用 Anthropic 文件上传 API,把用户本地文件(含财务数据和部分 SSN)上传到攻击者账户,全程无需人工确认。

2026-10-22 — 2026-10-22
重要进展 · 第 6 / 28 页
— · 2 条
精选资讯 · 第 1 / 1 页
PromptArmor 发布研究演示,称 Claude Cowork 存在未修复漏洞,可通过隐藏提示注入诱导其用 curl 调用 Anthropic 文件上传 API,把用户本地文件(含财务数据和部分 SSN)上传到攻击者账户,全程无需人工确认。
Dario Amodei 发布长文《技术的青春期》,指出强大 AI 正处于"青春期"阶段,对国家安全、经济和民主构成重大威胁,并探讨了防御这些风险的具体路径。
暂无内容