**Claude网页抓取工具遭漏洞利用，可窃取用户隐私数据**

_How I tricked Claude into leaking your deepest, darkest secrets_

> 研究者Ayush Paul发现Claude的web\_fetch工具存在设计缺陷，攻击者可通过构造嵌套链接诱导模型访问恶意页面，从而泄露用户的姓名、所在地及雇主等敏感信息。Anthropic已修复该漏洞，但未支付漏洞赏金。

**来源信息**
- **来源**：Simon Willison 博客
- **分类**：ai-models
- **发布时间**：2026-07-15 22:21（北京时间）
- **原文**：[打开原文](https://simonwillison.net/2026/Jul/15/claude-web-fetch-exfiltration)