52
| Переслано из: <ОС при Минцифры России> |
🔔 Claude не только пишет код, но и легально сливает данные владельца на чужие аккаунты
Исследователи обнаружили, что сочетание сетевого доступа и файлового API позволяет загружать файлы пользователя в чужой аккаунт Anthropic, причем эта система опирается на официальные интерфейсы и стандартные настройки, которые считаются безопасными. Доступ к арi.аnthrорiс.соm делает возможной пересылку содержимого песочницы, включая данные последнего чата.
Атака реализуется через вредоносную инструкцию, заставляющую модель создать локальный файл и выполнить код, использующий предоставленный ключ. Если он принадлежит злоумышленнику, файл автоматически загружается в его учётную запись.
Эксперты предупреждают: подобный вектор может использоваться и через скрытые инструкции во входных документах, превращая функцию не только в источник утечки, но и в инструмент удалённого управления.
Прокомментировал член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Владимир Маслов ⬆️
#ОС_Минцифры #кибербезопасность
↔️ Подписаться