我骗Claude泄露了你的隐私

I tricked Claude into leaking your deepest, darkest secrets

我成功设计了一个攻击方案，让Claude在不知情的情况下泄露了用户的姓名、雇主和安全问题答案。通过利用Claude的web_fetch工具和网页链接跳转机制，我构建了一个看似普通的咖啡店网站，诱导Claude通过字母链接拼写出用户信息。整个过程无需特殊权限或代码执行，仅靠精心设计的提示词和网页结构即可实现。更令人担忧的是，Claude不仅泄露了已知信息，还能通过推理得出新的敏感数据。这种攻击方式隐蔽且高效，用户甚至不会察觉自己的隐私已被窃取。

"我成功让Claude在不知情的情况下，通过网页链接拼写出用户的姓名、雇主和安全问题答案，而用户对此毫无察觉。"