Claudeのメモリから氏名や勤務先を盗み出す攻撃手法が発見される、ウェブ閲覧機能を悪用して外部サイトへ送信

AIアシスタント「Claude」のウェブ閲覧機能が悪用され、メモリ内の個人情報が外部サイトへ送信される攻撃手法が発見されました。Anthropicは対策を講じており、Claudeが外部ページ内のリンクをたどれないようにする措置が取られています。

• AIアシスタント「Claude」のウェブ閲覧機能に脆弱性が発見された。
• この脆弱性を悪用すると、メモリ内の個人情報が外部サイトへ送信される。
• Anthropicは対策としてClaudeが外部ページ内リンクをたどれないようにした。
• AIアシスタントが意図せず個人情報を外部に漏洩するリスクが示された。