跳到正文
热点事件持续更新

Claude自动模式绕过连接器权限

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

一名用户发现,Claude 连接器的“Always ask for permission”设置在自动批准会话中不生效:Claude 在自动模式下读取了其 Fastmail 邮件内容,并据此推断出邮件发送方使用的项目管理平台。Anthropic 回应称这是预期行为,界面提示也写明“Claude asks before each use, except in sessions set to Automatically approve”。 该用户担忧攻击者可借此诱导 Claude 读取邮件中的 2FA 验证码,目前已移除该连接器。 这意味着“始终询问”只对逐次批准的使用生效,开启自动批准后连接器调用不再逐次征询。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. Hacker News
    Claude 连接器“Always ask”权限在自动模式下失效

    Claude 连接器的“Always ask for permission”设置在自动批准会话中并不生效,Anthropic 确认这是预期行为。作者发现 Claude 在自动模式下读取了 Fastmail 邮件内容,并据此推断出邮件发送方使用的项目管理平台。作者担忧攻击者可借此诱导 Claude 读取邮件中的 2FA 验证码,目前已移除该连接器。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。