Hacker News · AI· fra·· 3 小时前精选AI 评分69
实测 Claude 自动模式可绕过连接器“始终询问”设置读取敏感数据
Claude's "Always ask" does not
AI 导读
用户实测发现,即使将 Claude 连接器权限设为“始终询问”,在自动模式(Auto-mode)下 Claude 仍无需逐次确认即可直接调用连接器读取邮件数据。Anthropic 官方回复确认此为预期行为,界面提示也注明自动批准会话下不单独弹窗询问;作者指出该机制存在提示注入读取验证码等潜在安全隐患,并因此暂时移除了相关邮箱连接器。
推荐理由
实测揭示了 Claude 自动模式会绕过连接器每次询问权限的机制,为评估智能体工具调用的敏感数据安全边界提供了参考。
来源:Hacker News · AI · blog.baldassari.me