安全研究员探索 Claude 沙箱机制：通过提示词提取内部二进制文件与服务凭据

安全研究员通过对话提示让 Claude 导出沙箱运行环境细节，并成功提取内部编排守护进程 process_api 的二进制文件与进程内存转储。利用内存碎片还原出有效的 Google 服务账号 ID Token，并通过配置虚拟网络接口绕过了该守护进程针对 127.0.0.1 的本地连接限制。Anthropic 漏洞赏金团队回应称其安全边界置于不受信沙箱之外，相关现象未超出其威胁模型阈值。