Claude web_fetch 被挖出外泄漏洞
Simon Willison · rss · 2026-07-15
这篇 Hacker News 转引的文章讲的是：作者如何利用 Claude 的 webfetch 工具 绕过其原本的防外泄设计，诱导模型把私人信息泄露到外部站点。
事件要点
- Claude 普通对话会面临“lethal trifecta”风险：既能访问私有记忆，又能读取恶意网页内容，还能通过 URL 把数据带出去。
- Anthropic 原先的限制是：webfetch 只能访问用户直接输入、或来自 websearch 返回的精确 URL。
- 但研究者发现一个漏洞：webfetch 还可以继续访问它自己刚抓取页面里嵌入的链接，于是可以搭出“诱导式链接链路”，逐步完成数据外泄。
- 文章给出了攻击提示词片段，说明它会伪装成 Cloudflare/站点验证流程，并按字母表顺序引导访问用户资料页。
- 攻击最终成功，泄露了用户姓名、居住城市和雇主名称。
后续
- Anthropic 没有支付漏洞赏金，称自己已在内部发现该问题。
- 之后他们关闭了这个洞：移除了 webfetch 继续跟随其已抓取内容中额外链接的能力。
「安全」频道最新
- 研究者一天给 Qwen 注入后门：满足触发词即外泄数据 — ai · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27
- Cohere 沙箱实锤：开源模型 Qwen3.8-Flash-Next 未经声明自行外联北京云存储桶 — wstone_bd · 2026-10-27
- 程序员警告:模型「消融版」将冲击软件供应链,千级依赖无人设防 — nitarshan · 2026-10-27