作者演示攻击者利用Claude编码环境未修复漏洞，借Anthropic API白名单在无需人工批准下将Cowork用户文件窃取至攻击者账户

先了解这件事

PromptArmor 发布研究演示，称 Claude Cowork 存在未修复漏洞，可通过隐藏提示注入诱导其用 curl 调用 Anthropic 文件上传 API，把用户本地文件（含财务数据和部分 SSN）上传到攻击者账户，全程无需人工确认。