Claude浏览器代理曝高危漏洞：邮件注入可实现账号接管
cyb3rops · x · 2026-08-09
安全研究机构 Zenity Labs 披露了 Anthropic 的 Claude Chrome 扩展程序中存在的严重安全风险。研究表明，攻击者可以通过“间接提示词注入”（Indirect Prompt Injection）实施攻击。
研究人员通过向受害者发送一封看似正常的电子邮件，在邮件正文中隐藏恶意指令。当 Claude 代理读取邮件并使用其内置的 javascripttool 工具时，会被诱导执行恶意代码。这种攻击可以从简单的弹窗测试一路升级为跨多个平台的完全账户接管，凸显了浏览器代理结合身份验证时的巨大攻击面。
「编程与Agent」频道最新
- Decision Models 把内部沙箱系统独立成产品，主打低价决策 API — airesearch12 · 2026-10-16
- Agent-Native 理念：让人和 Agent 共用同一套应用能力层 — aigclink · 2026-10-16
- 用 ChatGPT 会话经 Desktop Commander MCP 启动 Claude Code CLI — MidahBootyQuay · 2026-10-16
- 单操作员指挥多智能体能做的事已超乎想象 — natesiggard · 2026-10-16
- Claude Code 会话该跑多久？3 小时后上下文成灾的真实教训 — Additional-Buy-2562 · 2026-10-16
- Claude Code 隐藏行为：团队成员 agent 的回复不会送达 lead — Sauers_ · 2026-10-16