Simon Willison's Weblog: ai • 2026-07-15
Cum l-am păcălit pe Claude să-ți dezvăluie cele mai adânci și întunecate secrete
AITutorialeStiri
Ayush Paul a descoperit o vulnerabilitate în instrumentul web_fetch de la Claude, care permitea extragerea de date prin linkuri generate. Atacul a demonstrat că sistemul era expus la instrucțiuni ostile, dar Anthropic a închis această breșă eliminând opțiunea de navigare către linkuri suplimentare. Compania nu a oferit o recompensă pentru bug-ul descoperit, afirmând că l-a identificat intern.