Hacker News· khalidkhair·· 3 小时前AI 评分58
一次深入 Claude 沙箱的安全调查
A Journey into Claude's Sandbox
AI 导读
安全研究者通过提示词让 Claude 描述自身沙箱环境,并据此下载了 Anthropic 内部的 process_api 二进制、获取 PID 1 进程内存,从内存碎片中还原出可验证的 GCP 服务账号 ID token。
来源:Hacker News · bishopfox.com
A Journey into Claude's Sandbox
安全研究者通过提示词让 Claude 描述自身沙箱环境,并据此下载了 Anthropic 内部的 process_api 二进制、获取 PID 1 进程内存,从内存碎片中还原出可验证的 GCP 服务账号 ID token。
来源:Hacker News · bishopfox.com