答案已發布9 小時前Last edited 9 小時前30 來源

Tego AI 揭露 Claude Tag 關鍵漏洞：Slack 上嘅「長開」AI 同事隨時被騎劫

2026年7月14日，網絡安全公司 Tego AI 公開咗 Claude Tag 嘅安全漏洞——呢個 Slack AI 整合會對任何包含「@Claude」文字嘅訊息有反應，就算唔係真正嘅 Slack 提及，黑客可以透過 Bot、Webhook 或其他自動化來源植入指令，騎劫呢個 AI 同事。呢個漏洞仲同 2026 年中嘅其他重大事件夾埋一齊，包括 Claude Code 嘅隱藏地理追蹤機制同 Model Context Protocol (MCP) 基建嘅系統性設計缺陷，例如 38% 嘅 MCP 伺服器完全冇身份驗證，形成企業 AI 代理安全嘅三重威脅。

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

Abstract representation of a security vulnerability in an AI Slack integration, showing a chat interface with a prompt injection attack. — Search & fact-check with cited sources for What security vulnerability did Tego AI disclose about Anthropic's Claude Tag Slack integration,Tego AI's disclosure reveals how a simple text string can hijack an always-on AI teammate in Slack.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose about Anthropic's Claude Tag Slack integration,. Article summary: Here is a fact-checked breakdown of all three layers of your question.. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

漏洞：@Claude 可以被仿冒

2026年7月14日，網絡安全公司 Tego AI 發表研究，指出 Anthropic 原生 Slack 整合 Claude Tag 存在一個關鍵安全弱點。Tego AI 研究人員觀察到，Claude Tag 會對任何含有「@Claude」呢段文字嘅 Slack 訊息有反應——就算嗰段訊息唔係透過真正嘅 Slack 結構提及（structural mention）嚟叫佢。

黑客只要能夠進入某個 Slack 頻道，就可以喺由 Bot、Webhook 或者自動化 feed 發出嘅訊息入面 注入「@Claude」，令到呢個 AI 代理讀取嗰段訊息、理解佢嘅上文下理，然後可能 執行未經授權嘅企業操作，例如讀取敏感數據、觸發工具調用，或者同連接嘅系統互動，完全繞過咗傳送者嘅真正意圖或者適當授權。

簡單嚟講：個觸發機制係可以被仿冒嘅，令一個本身係正當嘅協作功能變成一個基於注入嘅攻擊面——任何含有觸發字串嘅訊息都可以騎劫呢個 AI 代理嘅注意力同能力。

Claude Tag 點樣運作做一個「長開」嘅 AI 同事

Anthropic 喺 2026 年 6 月 23 日推出 Claude Tag，直接取代咗舊版「Claude in Slack」整合（2026年8月3日退役）。佢唔係一個俾個人用嘅聊天機械人。相反，Claude Tag 係一個長期存在、共享嘅參與者，存在於 Slack 頻道入面，有自己嘅身份、記憶同工具使用權限。任何獲授權嘅頻道成員都可以 tag @Claude 嚟分配任務，而呢個 AI 會喺公開環境入面非同步噉工作。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查核事實

人們還問