PANews reported on March 27th that, according to GoPlus monitoring, the Anthropic Claude Chrome extension contains a high-risk prompt injection vulnerability, affecting versions lower than 1.0.41. Attackers can hijack the Claude plugin through malicious web pages, using a subdomain trust whitelist to send malicious prompts to the extension and execute them automatically. This could allow attackers to read Google Drive documents, steal business tokens, export chat logs, and even impersonate users to perform sensitive operations without the user's knowledge. Users are advised to update the extension to version 1.0.41 or later and to be wary of unknown links.
Sorumluluk Reddi: Bu sitede yeniden yayınlanan makaleler, halka açık platformlardan alınmıştır ve yalnızca bilgilendirme amaçlıdır. MEXC'nin görüşlerini yansıtmayabilir. Tüm hakları telif sahiplerine aittir. Herhangi bir içeriğin üçüncü taraf haklarını ihlal ettiğini düşünüyorsanız, kaldırılması için lütfen
crypto.news@mexc.com ile iletişime geçin. MEXC, içeriğin doğruluğu, eksiksizliği veya güncelliği konusunda hiçbir garanti vermez ve sağlanan bilgilere dayalı olarak alınan herhangi bir eylemden sorumlu değildir. İçerik, finansal, yasal veya diğer profesyonel tavsiye niteliğinde değildir ve MEXC tarafından bir tavsiye veya onay olarak değerlendirilmemelidir.