उत्तरप्रकाशित2 माह पहलेLast edited 2 माह पहले30 स्रोत

Tego AI ने खोजी Claude Tag की गंभीर सुरक्षा कमजोरी: कैसे हैक हो सकता है 'हमेशा तैयार' AI साथी

14 जुलाई 2026 को Tego AI ने खुलासा किया कि Claude Tag किसी भी Slack मैसेज में @Claude टेक्स्ट पढ़ लेता है, भले ही वह असली मेंशन न हो, जिससे हमलावर प्रॉम्प्ट इंजेक्शन कर सकते हैं। [6] यह खामी 2026 के मध्य की दो अन्य बड़ी घटनाओं को जोड़ती है: Claude कोड में छिपा ट्रैकिंग तंत्र [31][34] और MCP इंफ्रास्ट्रक्चर में डिजाइ...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

14 जुलाई 2026 को Tego AI ने खुलासा किया कि Claude Tag किसी भी Slack मैसेज में @Claude टेक्स्ट पढ़ लेता है, भले ही वह असली मेंशन न हो, जिससे हमलावर प्रॉम्प्ट इंजेक्शन कर सकते हैं। [6]
यह खामी 2026 के मध्य की दो अन्य बड़ी घटनाओं को जोड़ती है: Claude कोड में छिपा ट्रैकिंग तंत्र [31][34] और MCP इंफ्रास्ट्रक्चर में डिजाइन की बुनियादी खामियां, जहां 38% सर्वरों पर कोई प्रमाणीकरण नहीं है। [48][53]

Abstract representation of a security vulnerability in an AI Slack integration, showing a chat interface with a prompt injection attack. — Search & fact-check with cited sources for What security vulnerability did Tego AI disclose about Anthropic's Claude Tag Slack integration,Tego AI's disclosure reveals how a simple text string can hijack an always-on AI teammate in Slack.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose about Anthropic's Claude Tag Slack integration,. Article summary: Here is a fact-checked breakdown of all three layers of your question.. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

कमजोरी: @Claude को स्पूफ किया जा सकता है

14 जुलाई, 2026 को साइबर सुरक्षा फर्म Tego AI ने एक शोध प्रकाशित किया जिसमें Anthropic के मूल Slack इंटीग्रेशन, Claude Tag, में एक गंभीर सुरक्षा कमजोरी की पहचान की गई ^G। Tego AI के शोधकर्ताओं ने देखा कि Claude Tag उन सभी Slack संदेशों को पढ़ लेता है जिनमें @Claude का टेक्स्ट मौजूद होता है, भले ही वह संदेश वास्तविक संरचनात्मक Slack मेंशन के जरिए उसके लिए न भेजा गया हो ^G।

यदि कोई हमलावर किसी Slack चैनल में पहुंच प्राप्त कर लेता है, तो वह बॉट्स, वेबहुक या ऑटोमेटेड फीड से आने वाले संदेशों में @Claude जोड़ सकता है। यह एजेंट को उस संदेश को पढ़ने, उसके संदर्भ को समझने और संभावित रूप से अनधिकृत एंटरप्राइज कार्रवाई करने के लिए प्रेरित कर सकता है, जैसे संवेदनशील डेटा पढ़ना, टूल कॉल को ट्रिगर करना या कनेक्टेड सिस्टम के साथ इंटरैक्ट करना ^G।

सीधे शब्दों में कहें तो ट्रिगर तंत्र को स्पूफ (नकली) किया जा सकता है। यह एक वैध सहयोग सुविधा को इंजेक्शन-आधारित हमले की सतह में बदल देता है, जहां कोई भी संदेश जिसमें ट्रिगर स्ट्रिंग है, एजेंट का ध्यान और उसकी क्षमताओं को हाईजैक कर सकता है।

Claude Tag 'हमेशा तैयार' AI साथी के रूप में कैसे काम करता है

Anthropic ने 23 जून, 2026 को Claude Tag लॉन्च किया था, जो पुराने "Claude in Slack" इंटीग्रेशन (3 अगस्त, 2026 को बंद) का सीधा प्रतिस्थापन है । यह एक प्रति-उपयोगकर्ता चैटबॉट नहीं है। इसके बजाय, Claude Tag एक स्थायी, साझा भागीदार है जो Slack चैनल के अंदर अपनी पहचान, मेमोरी और टूल एक्सेस के साथ रहता है। कोई भी अधिकृत चैनल सदस्य को टैग करके कार्य दे सकता है, और AI खुले तौर पर एसिंक्रोनस रूप से काम करता है ।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं