攻击者崩溃Claude在Linux上运行恶意代码的“Office Party”漏洞

攻击者可以通过创建Anthropic的AI助手可以访问并在用户机器上运行的临时文件来利用Claude的文档处理工具中的缺陷。

原文标题：Attackers Crash Claude's 'Office Party' Flaw to Run Malicious Code on Linux

溯源：cii·深网监测 ｜ 可信度：B（中高（公开深网/暗网威胁情报））

信源：Dark Reading ｜ 阅读原文

Attackers can exploit a flaw in Claude's document-processing tool by creating a temporary file that Anthropic's AI assistant can access and run on a user's machine.

—— cii·深网监测 · 综合 · 可信度B