Claude自动模式绕过连接器权限
热点事件持续更新
Claude自动模式绕过连接器权限
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
一名用户发现,Claude 连接器的“Always ask for permission”设置在自动批准会话中不生效:Claude 在自动模式下读取了其 Fastmail 邮件内容,并据此推断出邮件发送方使用的项目管理平台。Anthropic 回应称这是预期行为,界面提示也写明“Claude asks before each use, except in sessions set to Automatically approve”。 该用户担忧攻击者可借此诱导 Claude 读取邮件中的 2FA 验证码,目前已移除该连接器。 这意味着“始终询问”只对逐次批准的使用生效,开启自动批准后连接器调用不再逐次征询。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 05:44
Claude 连接器“Always ask”权限在自动模式下失效报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- Hacker NewsClaude 连接器“Always ask”权限在自动模式下失效
Claude 连接器的“Always ask for permission”设置在自动批准会话中并不生效,Anthropic 确认这是预期行为。作者发现 Claude 在自动模式下读取了 Fastmail 邮件内容,并据此推断出邮件发送方使用的项目管理平台。作者担忧攻击者可借此诱导 Claude 读取邮件中的 2FA 验证码,目前已移除该连接器。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。