Claude Cowork 存在文件泄露风险：攻击者可借“提示注入”从用户设备窃取文件-低调大师

Claude Cowork 存在文件泄露风险：攻击者可借“提示注入”从用户设备窃取文件

2026-01-15 1

AI 安全研究团队近日发现 Anthropic 推出的 AI 协作新功能——Claude Cowork 存在严重安全风险，可能导致用户文件被攻击者远程提取。

Claude Cowork 是 Anthropic 针对非技术用户推出的智能办公代理工具，可通过自然语言指令对本地文件夹进行读写、整理、分析等操作。这让 AI 不再是简单的聊天机器人，而是可执行任务的数字助手。

安全分析显示，在某些条件下，攻击者能借助 “间接提示注入”（Indirect Prompt Injection）漏洞操控 Claude Cowork 将用户本地文件上传至攻击者控制的后台账户。

攻击流程大致如下：

用户授权 Cowork 访问本地文件夹（如包含敏感文件的文件夹）。
攻击者构造含有隐藏指令的恶意文件并诱导用户上传。
当 Cowork 处理这些文件时，嵌入的恶意指令会被触发，指示 Claude 向外发送文件数据。
利用一个攻击者自带的 API 密钥，Claude 会借助允许的 Anthropic API 上传这些文件，不需要用户额外确认。
攻击者随后可以通过自己的 Anthropic 账号访问或分析这些文件数据。

这类攻击不需要用户直接执行代码，仅凭上传文件就能完成整个数据外泄过程。安全分析指出，这种风险源于以下技术原因：

Claude Cowork 的运行环境允许访问指定本地文件夹并解析用户提供的文件。
Claude 所在的虚拟机为 API 访问设置了“白名单”，其中包含 Anthropic 官方的文件 API。这意味着，通过这个 API 向 Anthropic 上传文件不会被阻止。
恶意提示可以让 Claude 运行嵌入在文件中的请求，从而绕过常规安全防护。

Anthropic 在发布 Cowork 时提醒用户，这项功能仍处于“研究预览”阶段，并存在未知风险，需要谨慎使用。尤其建议不要授权访问包含敏感信息的文件。不过安全研究者指出，将防护责任完全交给用户并不现实，特别是面对隐藏得很深的提示注入攻击。

微信关注我们

原文链接：https://www.oschina.net/news/396823

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

重磅！Xinference v1.17.0 发布：支持摩尔线程 GPU，多模态能力再升级

Xorbits Inference（Xinference）是一个性能强大且功能全面的分布式推理框架。可用于大语言模型（LLM），语音识别模型，多模态模型等各种模型的推理。通过 Xorbits Inference，你可以轻松地一键部署你自己的模型或内置的前沿开源模型 - https://github.com/xorbitsai/inference。无论你是研究者，开发者，或是数据科学家，都可以通过 Xorbits Inference 与最前沿的 AI 模型，发掘更多可能。 Xinference 的功能和亮点有： 🌟 模型推理，轻而易举：大语言模型，语音识别模型，多模态模型的部署流程被大大简化。一个命令即可完成模型的部署工作。 ⚡️ 前沿模型，应有尽有：框架内置众多中英文的前沿大语言模型，包括 baichuan，chatglm2 等，一键即可体验！内置模型列表还在快速更新中！ 🖥 异构硬件，快如闪电：通过 ggml，同时使用你的 GPU 与 CPU 进行推理，降低延迟，提高吞吐！ ⚙️ 接口调用，灵活多样：提供多种使用模型的接口，包括 OpenAI 兼容的 RESTful AP...

2026-01-16

4

根据应用市场调研公司 Appfigures 的年度报告，尽管应用下载量连续第五年下滑，但订阅经济在2025年仍推动了移动应用收入的增长。2025年，全球通过App Store和Google Play下载的所有移动应用和游戏总量预计达到1069亿次，比上年下降2.7%。与此同时，同期消费者支出增长21.6%，预计达到1558亿美元。数据显示，即使下载应用程序的新用户数量一直在下降，应用程序开发者、营销人员和发行商仍然成功地让用户进行应用内购买或激活订阅。该报告还反映出移动游戏作为应用经济主要收入来源的趋势正在持续减弱。2025年，消费者在移动游戏上的支出为722亿美元，约占移动应用总支出的46%。虽然这一数字同比增长了10%，但非游戏类移动应用的支出也同样有所增长。Appfigures指出，事实上，非游戏类应用的支出同比增长了33.9%，到2025年将达到826亿美元。虽然消费者可能不喜欢几乎所有应用都内置应用内购买或订阅模式，但这为应用开发者提供了一条更可持续的发展道路。此外，应用持续付费模式的兴起也推动了服务于移动应用生态系统的企业发展。这其中包括订阅管理平台 RevenueC...

2026-01-15

0

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。