Anthropic 的 'Cowork' 易受间接提示注入的文件泄露攻击

此漏洞突出了处理用户上传文件的 AI 代理的关键安全隐患。通过上传到系统的数据注入恶意提示的能力，强调了在 AI 应用开发中需要强大的输入验证和清理技术，以防止数据泄露。

• •Anthropic 的 'Cowork' AI 代理容易受到间接提示注入的攻击。
• •该漏洞允许从用户上传的文件中执行恶意提示。
• •此漏洞可能导致文件泄露。