Tego AI เผยแพร่งานวิจัยที่ระบุถึงจุดอ่อนด้านความปลอดภัยที่อาจร้ายแรงใน Claude Tag ซึ่งเป็นการเชื่อมต่อดั้งเดิมระหว่าง Claude และ Slack ของ Anthropic นักวิจัยสังเกตว่า Claude Tag ตอบสนองต่อข้อความที่มีข้อความตามตัวอักษรว่า “@Claude” โดยไม่จำเป็นต้องมีการกล่าวถึงแบบโครงสร้างของ Slack อย่างแท้จริง ทำให้เนื้อหาจากบอต เว็บฮุก หรือฟีดอัตโนมัติถูกตีความเป็นคำสั่งได้ ในการสาธิต ข้อความที่สร้างโดยบอตสั่งให้ Claude Tag ดึงข้อมูลภายใน เผยแพร่ลงใน Slack และลบทรัพยากรต้นฉบับโดยใช้การเชื่อมต่อที่กำหนดค่าขององค์กร Tego AI แนะนำให้ใช้สิทธิ์ขั้นต่ำสุด เลือกใช้การเข้าถึงแบบอ่านอย่างเดียว หลีกเลี่ยงช่องทางที่รับเนื้อหาภายนอกที่ไม่น่าเชื่อถือ และเพิ่มการอนุญาตรันไทม์อิสระสำหรับการดำเนินการที่ละเอียดอ่อน Anthropic จัดประเภทการส่งข้อมูลนี้ว่าเป็นข้อมูลที่เป็นประโยชน์ และโต้แย้งว่าข้อความ “@Claude” ตามตัวอักษรหรือข้อความที่สร้างโดยบอตจะเริ่มเซสชัน Claude Tag ภายใต้การกำหนดค่าเริ่มต้นของผลิตภัณฑ์
Tego AI's research reveals a security weakness in Claude Tag that could allow unauthorized actions, potentially harming Anthropic's product reputation.
Tego AIเอกชน▲ บวก
เทคโนโลยีความเกี่ยวข้อง
Tego AI published research highlighting a security flaw in Anthropic's Claude Tag, showcasing its cybersecurity expertise.
CrowdStrike Holdings ได้รับการจัดให้เป็นผู้นำในรายงาน The Forrester Wave ประจำไตรมาส 3 ปี 2026 ด้านบริการข่าวกรองภัยคุกคามจากภายนอก การประเมินของ Forrester เน้นย้ำแนวทาง Threat AI ของ CrowdStrike ในฐานะรากฐานสำหรับการดำเนินงานด้านความปลอดภัยยุคใหม่ CrowdStrike ยังประกาศการผสานรวมใหม่กับ Salt Security, Horizon3 และ Nord Security เพื่อขยายแพลตฟอร์มความปลอดภัยและข่าวกรองที่ขับเคลื่อนด้วย AI บริษัทให้บริการโซลูชันความปลอดภัยไซเบอร์แก่องค์กรในสหรัฐอเมริกาและต่างประเทศ ด้วยเครื่องมือข่าวกรองภัยคุกคามและการตรวจจับที่เน้น AI ซึ่งใช้ระบุและตอบสนองต่อการโจมตีทั่วเครือข่ายองค์กรและโครงสร้างพื้นฐานข้อมูล การยอมรับและความร่วมมือกับพันธมิตรนี้ป้อนเข้าสู่ปัจจัยกระตุ้นเชิงเรื่องเล่ารอบ Next Gen SIEM, AI Detection and Response และระบบนิเวศพันธมิตรที่ขับเคลื่อนอุปสงค์ แม้ประเด็นที่ยังไม่ได้ข้อสรุปคือโมเมนตัมนี้จะแปลงเป็นอัตราการเติบโตของรายได้ประจำปีและการปรับปรุงอัตรากำไรที่นักวิเคราะห์ได้ฝังไว้ในความคาดหวังระยะยาวหรือไม่