Leiter von Claude Code berichtet von 720 versuchten Prompt-Injection-Angriffen ohne Erfolg

Der Leiter von Claude Code, Boris Cherny, erklärte, dass Anthropic das Problem der Prompt-Injection-Angriffe in der praktischen Anwendung weitgehend gelöst hat. Vor einem Jahr hätte er nicht gedacht, dass ein solches Niveau erreicht werden könnte. Prompt-Injection-Angriffe waren ein großes Problem für Agenten, da bösartige Webseiten möglicherweise Anweisungen verstecken, die den Agenten dazu verleiten, Passwörter zu stehlen, Schlüssel hochzuladen oder sogar unaufgeforderte Aktionen auszuführen. Anthropic hat drei Schutzmaßnahmen implementiert: Claude selbst widersteht bösartigen Anweisungen, externe Inhalte werden vor dem Eintritt in den Kontext überprüft, und bevor eine echte Aktion ausgeführt wird, wird der Auto-Modus erneut überprüft. Dritte Tests verwendeten 72 zuvor unbekannte Angriffe und wiederholten diese 720 Mal. Sonnet 5, Fable 5 und Opus 5 hatten im Auto-Modus keinen Erfolg. Im Vergleich dazu betrug die Erfolgsquote der Angriffe auf GPT-5.6 Sol mit Codex Auto-Review 5,83 %, während Full Access 19,03 % erreichte. Dies erklärt auch, warum Anthropic den Auto-Modus als Standard festgelegt hat, da er die letzte Überprüfung von Claude Code zur Verhinderung von Prompt-Injection-Angriffen darstellt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.