攻击者 4 天内对 30 家 AI 公司 prompt 注入,目标直指未发布版 Claude
ns123abc · x · 2026-09-11
爆料称:一名威胁行为者通过 prompt 注入攻破某 AI 厂商的评测沙箱以窃取生产环境 API 密钥,在 4 天内攻击了 30 家 AI 公司,明确目标是获取未发布的 Claude 预览版模型访问权限。
该帖引用的前一条内容为假 Claude 转卖商窃取用户 Anthropic 凭据并转卖的事件。
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26