Ayush Paul 绕过 Claude web_fetch 防外泄设计窃取用户信息

Ayush Paul 发现 Claude 的 web_fetch 工具存在绕过路径：该工具原本只允许访问用户自己输入或 web_search 返回的精确 URL，但还允许访问此前抓取页面中嵌入的链接，攻击者可搭建蜜罐站点诱导 Agent 沿嵌套生成链接逐级跳转外泄数据。