Claude web_fetch 工具被绕过，私密数据遭窃取

独立开发者 Simon Willison 曾称赞 Claude web_fetch 工具的防数据外泄设计，仅允许访问用户输入的精确 URL 或搜索返回的链接。但安全研究者 Ayush Paul 发现可绕过该防护的漏洞：web_fetch 仍可访问所获取页面中嵌入的链接，攻击者可通过蜜罐站点诱导模型逐字母导航拼凑用户资料。

Ayush 设计的蜜罐页面仅对 User-Agent 含 Claude 的请求显示内容，引导模型通过字母链接“浏览用户档案”，成功提取用户名、所在城市及雇主名称。Simon Willison 在其博客中转述了完整攻击手法。

Anthropic 回应称已在内部发现该漏洞，随后移除 web_fetch 在已获取内容中跟随链接的能力，但未支付漏洞赏金。

💡 为什么值得看蜜罐链式链接绕过 Anthropic 精确 URL 限制，暴露 LLM 网页工具数据外泄路径，该能力已被移除。