安全研究员逆向探索Claude沙箱机制与Anthropic回应

安全研究员近日通过对话提示让 Claude 导出沙箱运行环境细节，并成功提取了内部编排守护进程 process_api 的二进制文件与进程内存转储。研究人员进一步利用内存碎片还原出有效的 Google 服务账号 ID Token，同时通过配置虚拟网络接口，成功绕过了该守护进程针对 127.0.0.1 的本地连接限制。针对该研究成果，Anthropic 漏洞赏金团队回应称，其安全边界置于不受信沙箱之外，相关现象并未超出其威胁模型阈值。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。