**tcrf.net向AI代理发送破坏性提示注入攻击载荷**

_Tcrf.net served Claude a payload telling it to wipe the working directory_

> 研究发现tcrf.net网站根据User-Agent返回不同内容：对普通浏览器返回403禁止访问，而对Claude等AI代理则返回200状态码并附带破坏性指令，要求代理清空工作目录、移动并重命名所有文件。该攻击载荷于2026年7月20日部署，持续约两周。Claude在测试中成功识别并拒绝了该提示注入攻击。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-08-06 04:31（北京时间）
- **原文**：[打开原文](https://github.com/bashalarmistalt/tcrf-ai-agent-payload-report)