热点事件持续更新
Claude自动模式被指绕过连接器权限设置读取敏感数据
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月21日，用户实测发现，即使将 Claude 连接器权限设置为“始终询问”，在自动模式（Auto-mode）下 Claude 仍无需逐次确认即可直接调用连接器读取邮件数据。Anthropic 官方对此回复确认该机制为预期行为，界面提示也已注明在自动批准会话下不会单独弹窗询问。测试作者指出，该机制存在被提示注入攻击进而读取验证码等敏感信息的安全隐患，并已因此暂时移除了相关邮箱连接器。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 05:44
Anthropic确认自动模式不单独弹窗系预期行为，测试者因安全隐患已移除相关连接器。报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News · AI精选实测 Claude 自动模式可绕过连接器“始终询问”设置读取敏感数据
用户实测发现，即使将 Claude 连接器权限设为“始终询问”，在自动模式（Auto-mode）下 Claude 仍无需逐次确认即可直接调用连接器读取邮件数据。Anthropic 官方回复确认此为预期行为，界面提示也注明自动批准会话下不单独弹窗询问；作者指出该机制存在提示注入读取验证码等潜在安全隐患，并因此暂时移除了相关邮箱连接器。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。