Claudeのデータ漏洩を引き起こす手口
サマリー
Claudeのweb_fetchツールに見つかった脆弱性により、攻撃者はユーザーの個人情報を漏洩させることが可能になった。Ayush Paulは、以前に取得したページ内のリンクを利用してデータを抽出する手法を発見。Anthropicはこの問題を内部で認識し、修正を行った。
本文
Claudeのweb_fetchツールはデータ漏洩攻撃を防ぐように設計されているが、Ayush Paulはその設計に穴を見つけた。通常のClaudeチャットは、過去のインタラクションの記憶という形でプライベートデータにアクセスできるため、致命的なトリフェクタ攻撃のリスクがある。Anthropicは、web_fetchがユーザーが自ら入力した正確なURLや、関連するweb_searchツールから返されたURLにのみアクセスできるようにすることで保護を図っている。しかし、Ayushは、web_fetchが以前に取得したページに埋め込まれたURLにもアクセスできることを発見した。これにより、攻撃者は生成されたリンクのネストされたシーケンスをたどることでデータを漏洩させるハニーポットサイトを作成できる。実際に、ユーザーの名前や居住地、雇用主の名前を抽出することに成功した。Anthropicはこの脆弱性を内部で特定したと主張し、バグバウンティは支払われなかったが、web_fetchが取得したコンテンツ内の追加リンクにナビゲートする能力を削除することでこの穴を閉じた。
