web-fetch

一名安全研究人员发现Claude的web_fetch工具中存在一个漏洞，该漏洞允许通过嵌套链接链式操作进行数据窃取，从而危害用户隐私。Anthropic已修复该问题。

作者展示了一种方法，通过利用Claude AI助手的网页浏览功能，诱骗其从记忆中窃取个人数据，不过最初尝试被Anthropic的安全措施阻止。