باحثون يكتشفون ثغرة في نموذج كلود تسمح بتسريب بيانات المستخدمين
اكتشف باحث أمني طريقة مبتكرة لاستخراج بيانات مستخدمي نموذج كلود من بيئته المغلقة دون تنبيههم. الثغرة تستغل قدرات كلود على تصفّح الويب مع نظام الذاكرة الذي يختصر محادثات المستخدم السابقة ويخزّن معلومات شخصية كثيفة. الفكرة تدور حول بناء موقع وهمي يحتوي روابط مرتبة أبجديًا، ثم إقناع كلود بالتنقل بينها حرفًا حرفًا لتهريب اسم المستخدم وبياناته إلى خادم المهاجم عبر مسار الطلب. أثبت الباحث نجاح الأسلوب باستخراج اسمه الكامل وبياناته الوظيفية، وكشف أن نظام الذاكرة رغم كونه آمنًا في حد ذاته يصبح نقطة ضعف عند اقترانه بقدرات تصفّح الويب.
الحقائق الأساسية
نجح الباحث في استخراج اسمه الكامل واسم جهة عمله ومدينته من بيئة كلود عبر إقناعه بالتنقل في موقع وهمي حرفًا حرفًا
«Claude navigated to /a Claude navigated to /ay Claude navigated to /ayu Claude navigated to /ayus Claude navigated to /ayush Claude navigated to /ayush- Claude navigated to /ayush-p Claude navigated to /ayush-pa Claude navigated to /ayush-pau Claude navigated to /ayush-paul»
عرض المصدر ←نظام الذاكرة في كلود يتكوّن من جزأين: تلخيص يومي للمحادثات وأداة استرجاع تبحث في تاريخ المحادثات الكامل
«Claude has a functional, but naive, two-part memory system. The first is a daily summarization pass: your recent conversations get distilled into a few paragraphs about you, injected into every single conversation so Claude doesn't have to start from scratch. The second is a retrieval tool, conversation_search, to search your full conversation history on demand.»
عرض المصدر ←أنثروبيك كانت قد حظرت مسبقًا الوصول المباشر إلى روابط عشوائية، لكن الثغرة تجاوزت ذلك عبر استغلال معيار يسمح لكلود بالنقر على روابط موجودة في نتائج تصفّح سابقة
«The third criterion is the interesting one: it gives Claude a way to "click" on any hyperlinks it saw on a previous page. And since we own the website, we control exactly which links appear.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر