🎃 Кража памяти: как я заставил Claude рассказать личные секреты пользователя — 20 июля 2026 г. в 19:39:29.163
🎃 Кража памяти: как я заставил Claude рассказать личные секреты пользователя — В данной статье автор покажет, как Claude можно было заставить через web_fetch незаметно “вводить” личные данные пользователя в URL чужого сайта — имя, компанию, город и другие факты из памяти Схема выглядит почти безобидно: Пользователь просит агента открыть сайт, например страницу кофейни; Для обычного человека сайт выглядит нормально, а для AI-агента отдаётся другая версия страницы: фальшивая проверка, которая просит “подтвердить” данные пользователя через переходы по ссылкам; Агент начинает шаг за шагом открывать URL с буквами, а сервер владельца сайта видит эти переходы в логах • Читать статью #ИИ #Info 🥷 INSPECTOR
64 просмотров