Полный текст
«Как я заставил Claude рассказать личные секреты пользователя»Пользователь не нажимал на подозрительные ссылки и не включал никаких интеграций. Он спросил, где рядом хороший кофе, и передал Claude пару обычных URL. Пока агент отвечал про кофейню, он успел побуквенно набрать на чужом сайте полное имя пользователя, название его компании и родной город, ни словом не обмолвившись хозяину. Личные данные утекли из памяти ассистента, которая по умолчанию включена и хранит больше, чем менеджер паролей.Самое неприятное в том, что родной город Claude в памяти не находил. Он вычислил его сам, по одной детали из старой беседы, о которой пользователь давно забыл.