Pesquisadores de segurança recentemente descobriram uma cadeia crítica de ataques dentro da plataforma Claude.ai da Anthropic. A vulnerabilidade sequência, conhecida como "Claudy Day", permite que os atacantes extraiam silenciosamente dados sensíveis dos usuários por meio da manipulação de prompts e redirecionamentos maliciosos. A exploração não requer integrações externas ou ferramentas especializadas, funcionando inteiramente dentro de uma sessão padrão de Claude.
Detalhes Técnicos
A vulnerabilidade é causada por uma injeção de prompt, que permite que os atacantes manipulem a interação com a plataforma.
A exploração não requer conhecimento especializado ou ferramentas avançadas.
A Anthropic já patchou a falha de injeção de prompt.
Contexto de Inteligência de Ameaças
O domínio claude.ai foi detectado com um risco de 6/100.
O VirusTotal não registrou nenhuma ameaça ou suspeita.
