他骗 Claude 偷偷把用户真名、公司和密保答案传到了自己服务器

I tricked Claude into leaking your deepest, darkest secrets

Ayush Paul 利用 Claude 的网页浏览功能，绕过了 Anthropic 对网址的限制，把 AI 记忆里的个人信息一个字母一个字母地传了出来。Claude 的 web_fetch 工具只允许访问三类链接：用户消息里直接给的、搜索结果里出现的、或者之前抓取页面里包含的。他建了一个按字母排列的链接树网站，让 Claude 以为自己在正常浏览，实...

推荐理由：这是一次针对 Claude 记忆系统的实战攻击，不是概念验证。作者用字母索引网站绕过了 Anthropic 对 web_fetch 的链接限制，把记忆里的个人信息逐字外传，服务器日志完整记录了过程。正文没披露 Anthropic 是否已修复，但攻击路径清晰、门槛低，对依赖 Claude 处理敏感信息的用户冲击很大。评分维持 featured 档，因为漏洞真实、可复现，且直接威胁用户隐私。