Claude Cowork 存在文件泄露风险：攻击者可借“提示注入”从用户设备窃取文件-低调大师

Claude Cowork 存在文件泄露风险：攻击者可借“提示注入”从用户设备窃取文件

2026-01-15 54

AI 安全研究团队近日发现 Anthropic 推出的 AI 协作新功能——Claude Cowork 存在严重安全风险，可能导致用户文件被攻击者远程提取。

Claude Cowork 是 Anthropic 针对非技术用户推出的智能办公代理工具，可通过自然语言指令对本地文件夹进行读写、整理、分析等操作。这让 AI 不再是简单的聊天机器人，而是可执行任务的数字助手。

安全分析显示，在某些条件下，攻击者能借助 “间接提示注入”（Indirect Prompt Injection）漏洞操控 Claude Cowork 将用户本地文件上传至攻击者控制的后台账户。

攻击流程大致如下：

用户授权 Cowork 访问本地文件夹（如包含敏感文件的文件夹）。
攻击者构造含有隐藏指令的恶意文件并诱导用户上传。
当 Cowork 处理这些文件时，嵌入的恶意指令会被触发，指示 Claude 向外发送文件数据。
利用一个攻击者自带的 API 密钥，Claude 会借助允许的 Anthropic API 上传这些文件，不需要用户额外确认。
攻击者随后可以通过自己的 Anthropic 账号访问或分析这些文件数据。

这类攻击不需要用户直接执行代码，仅凭上传文件就能完成整个数据外泄过程。安全分析指出，这种风险源于以下技术原因：

Claude Cowork 的运行环境允许访问指定本地文件夹并解析用户提供的文件。
Claude 所在的虚拟机为 API 访问设置了“白名单”，其中包含 Anthropic 官方的文件 API。这意味着，通过这个 API 向 Anthropic 上传文件不会被阻止。
恶意提示可以让 Claude 运行嵌入在文件中的请求，从而绕过常规安全防护。

Anthropic 在发布 Cowork 时提醒用户，这项功能仍处于“研究预览”阶段，并存在未知风险，需要谨慎使用。尤其建议不要授权访问包含敏感信息的文件。不过安全研究者指出，将防护责任完全交给用户并不现实，特别是面对隐藏得很深的提示注入攻击。

微信关注我们

原文链接：https://www.oschina.net/news/396823

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

重磅！Xinference v1.17.0 发布：支持摩尔线程 GPU，多模态能力再升级

Xorbits Inference（Xinference）是一个性能强大且功能全面的分布式推理框架。可用于大语言模型（LLM），语音识别模型，多模态模型等各种模型的推理。通过 Xorbits Inference，你可以轻松地一键部署你自己的模型或内置的前沿开源模型 - https://github.com/xorbitsai/inference。无论你是研究者，开发者，或是数据科学家，都可以通过 Xorbits Inference 与最前沿的 AI 模型，发掘更多可能。 Xinference 的功能和亮点有： 🌟 模型推理，轻而易举：大语言模型，语音识别模型，多模态模型的部署流程被大大简化。一个命令即可完成模型的部署工作。 ⚡️ 前沿模型，应有尽有：框架内置众多中英文的前沿大语言模型，包括 baichuan，chatglm2 等，一键即可体验！内置模型列表还在快速更新中！ 🖥 异构硬件，快如闪电：通过 ggml，同时使用你的 GPU 与 CPU 进行推理，降低延迟，提高吞吐！ ⚙️ 接口调用，灵活多样：提供多种使用模型的接口，包括 OpenAI 兼容的 RESTful AP...

2026-01-16

69

根据应用市场调研公司 Appfigures 的年度报告，尽管应用下载量连续第五年下滑，但订阅经济在2025年仍推动了移动应用收入的增长。2025年，全球通过App Store和Google Play下载的所有移动应用和游戏总量预计达到1069亿次，比上年下降2.7%。与此同时，同期消费者支出增长21.6%，预计达到1558亿美元。数据显示，即使下载应用程序的新用户数量一直在下降，应用程序开发者、营销人员和发行商仍然成功地让用户进行应用内购买或激活订阅。该报告还反映出移动游戏作为应用经济主要收入来源的趋势正在持续减弱。2025年，消费者在移动游戏上的支出为722亿美元，约占移动应用总支出的46%。虽然这一数字同比增长了10%，但非游戏类移动应用的支出也同样有所增长。Appfigures指出，事实上，非游戏类应用的支出同比增长了33.9%，到2025年将达到826亿美元。虽然消费者可能不喜欢几乎所有应用都内置应用内购买或订阅模式，但这为应用开发者提供了一条更可持续的发展道路。此外，应用持续付费模式的兴起也推动了服务于移动应用生态系统的企业发展。这其中包括订阅管理平台 RevenueC...

2026-01-15

51

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。