RecodeX 重构消息,安全研究人员发现,Anthropic旗下AI助手Claude的文档处理工具存在一处漏洞。攻击者可通过构造一个临时文件,使Claude能够访问并在用户机器上执行该文件,从而在Linux系统上运行恶意代码。该漏洞的利用方式与文档处理流程中的临时文件处理机制有关。
Claude文档处理工具曝漏洞 攻击者可借临时文件在Linux执行恶意代码
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Darkreadingdarkreading.com
查看原文 ↗RecodeX 重构消息,安全研究人员发现,Anthropic旗下AI助手Claude的文档处理工具存在一处漏洞。攻击者可通过构造一个临时文件,使Claude能够访问并在用户机器上执行该文件,从而在Linux系统上运行恶意代码。该漏洞的利用方式与文档处理流程中的临时文件处理机制有关。