🚨Никогда такого не было и вот опять: Claude Cowork сливает файлы хакерам.

Не прошло и недели с релиза, а в Claude Cowork уже нашли критическую дыру. Исследователи PromptArmor выяснили, что ИИ-агент может украсть ваши файлы через обычный документ и отправить их злоумышленникам, обходя защиту.
@Kiber_potok

Как это работает:

➖Троян: Скрытый текст в .docx даёт команду на отправку данных;
➖Обход защиты: Файлы улетают через доверенный API Anthropic, который не блокируется;
➖Стелс: Слив идет в фоне без подтверждения пользователя;
➖Реакция: Патча пока нет, советуют не давать доступ к важным папкам.

😨 – отключаю доступ;
🗿 – да кому нужны мои мемы.

Отчет.

😎КиберПоток | Навигация
#ииновость #Claude #КП