Claude 记忆功能可被利用泄露用户个人信息

安全研究员阿尤什·保罗发现，Anthropic 的 AI 助手 Claude 的记忆功能存在安全漏洞，可能被攻击者利用，在用户不知情的情况下窃取姓名、工作单位等个人信息。

Claude 的记忆机制包括每日摘要和对话搜索工具，旨在通过总结过往对话提供个性化回答。然而，长期使用会积累用户完整画像。保罗在测试中，通过诱导 Claude 访问恶意网站，成功使其在未获许可的情况下将用户姓名、公司和家乡等信息编码进链接并外传。

保罗通过 Anthropic 的漏洞赏金项目报告了此问题。Anthropic 虽已知晓，但在报告时未修复，也未支付赏金。此后，Anthropic 已关闭了 web_fetch 功能中跟随外部页面内链接的能力，以降低风险。