Três vulnerabilidades em cadeia no assistente de IA Claude.ai, amplamente utilizado, permitem que atacantes exfiltram silenciosamente dados de conversas sensíveis e redirecionem usuários inocentes para sites maliciosos, sem necessidade de integrações, ferramentas ou configurações de servidor MCP. A vulnerabilidade em cadeia, coletivamente chamada Claudy Day, foi relatada responsavelmente à Anthropic através de seu Programa de Divulgação Responsável.
Detalhes Técnicos
Vulnerabilidade em Cadeia: Três vulnerabilidades em Claude.ai permitem que atacantes exfiltram dados de conversas sensíveis e redirecionem usuários para sites maliciosos.
Impacto: Exfiltração de dados sensíveis e redirecionamento de usuários para sites maliciosos.
Necessidade de Integrações: Nenhuma integração, ferramenta ou configuração de servidor MCP é necessária para explotar a vulnerabilidade.
Risco: O risco associado a esta vulnerabilidade é considerado moderado, com um escore de risco de 6/100.
