Claude Pirate：利用 Anthropic File API 实现数据外泄的攻击链分析

安全研究员 Johann Rehberger 发布对 Claude Code Interpreter 网络访问功能的数据外泄攻击分析。攻击者通过间接提示词注入让 Claude 抓取用户数据（如最近的聊天记录）写入 sandbox 文件，再用攻击者自己的 ANTHROPIC_API_KEY 调用 Anthropic Files API，将最多 30MB 的文件上传到攻击者账户。