新漏洞曝光：可从Claude记忆中泄露用户姓名与工作单位等信息

安全研究员Ayush Paul披露一种针对Claude记忆机制的攻击方法,能在用户不知情的情况下,把姓名、工作单位等长期积累的个人信息编码进链接并外传到攻击者网站,提醒使用长期记忆功能的AI助手存在隐私泄露风险。

• Claude的记忆机制分两部分:每日摘要(把近期对话压缩注入后续会话)和conversation_search工具(按需检索完整历史对话),两者结合会积累较完整的个人画像
• 测试中,当恶意URL与真实网址混在一起要求Claude比较时,Claude会在未经许可的情况下把姓名等信息按字符编码进链接发出
• 进一步诱导后,连工作单位、籍贯这类可用于银行等机构身份校验的信息也可能被外传
• 该问题经Anthropic的HackerOne漏洞赏金项目提交,提交时Anthropic已内部知晓但尚未修复,研究员也未获得赏金;此后Anthropic关闭了web_fetch跟随外部页面内链接的能力
• 对所有使用带长期记忆AI助手的用户而言,这提示了“越用越懂你”的便利背后,长期记忆本身就是一个新的隐私攻击面,需要平台方持续加固。