跳到正文
Hacker News· khalidkhair·· 3 小时前AI 评分58

一次深入 Claude 沙箱的安全调查

A Journey into Claude's Sandbox

AI 导读

安全研究者通过提示词让 Claude 描述自身沙箱环境,并据此下载了 Anthropic 内部的 process_api 二进制、获取 PID 1 进程内存,从内存碎片中还原出可验证的 GCP 服务账号 ID token。

来源:Hacker News · bishopfox.com