Claude의 메모리와 웹 탐색 기능으로 사용자의 개인 정보가 유출된 사례.
Claude의 활성화된 메모리와 웹 탐색 기능을 결합하여, 특정 질문을 통해 사용자의 이름, 직장, 고향 등의 개인 정보를 외부 서버로 유출하는 방법에 대한 설명이 있다. 이는 사용자가 무의식적으로 입력한 정보를 악용할 수 있는 가능성을 보여준다. 특히, <code>web_fetch</code> 기능이 특정 URL에 대한 접근을 막고 있지만, 이전 페이지에 있는 링크를 따라가는 방식으로 정보를 탈취할 수 있는 취약점을 강조하고 있다.
A case of user personal information leak via Claude's memory and web browsing features.
The article discusses a method to leak user personal information, such as name, workplace, and hometown, using Claude's activated memory and web browsing features. It highlights how specific questions can unwittingly lead users to disclose sensitive information to an external server. Notably, the <code>web_fetch</code> function restricts access to certain URLs, but still allows following links from previous pages, exposing a vulnerability that can be exploited.