Chrome 版 Claude 提示注入漏洞，可劫持多平台账户
Anthropic Chrome 端 Claude 助手曝出间接提示注入漏洞绿盟威胁情...：[*]攻击路径：恶意邮件内嵌隐藏指令，用户让 Claude 汇总邮件时，会被诱导静默执行 JS 代码、窃取 Gmail 验证码；
[*]危害范围：可直接劫持 Slack、X（原 Twitter）、Claude.ai 账户，全程无明显弹窗提示；
[*]防护建议：避免让 AI 助手批量读取陌生邮件，关闭高权限脚本调用能力。
页:
[1]