答案已發布30 個來源
Tego AI 發現 Claude Tag Slack 重大漏洞：『永遠在線』的 AI 同事如何被挾持
資安公司 Tego AI 在 2026 年 7 月 14 日指出，Claude Tag 會回應任何包含文字 @Claude 的 Slack 訊息——即使該訊息並非真實的結構性 Slack 提及——讓攻擊者能夠偽造觸發。 此漏洞與 2026 年中期的其他事件相互疊加，包括 Claude Code 中的隱藏地理位置追蹤機制，以及 Model Context Protocol (MCP) 基礎設施的系統性設計缺陷；後者在一項掃描中發現 38% 的 MCP 伺服器完全沒有驗證機制。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- 資安公司 Tego AI 在 2026 年 7 月 14 日指出，Claude Tag 會回應任何包含文字 @Claude 的 Slack 訊息——即使該訊息並非真實的結構性 Slack 提及——讓攻擊者能夠偽造觸發。
- 此漏洞與 2026 年中期的其他事件相互疊加，包括 Claude Code 中的隱藏地理位置追蹤機制，以及 Model Context Protocol (MCP) 基礎設施的系統性設計缺陷；後者在一項掃描中發現 38% 的 MCP 伺服器完全沒有驗證機制。
- 企業應立即將 Claude Tag 的存取範圍限定在最小權限的頻道、審計所有代理動作、升級至 2026 年的 MCP 規格，並進行定期安全審查。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose about Anthropic's Claude Tag Slack integration,. Article summary: Here is a fact-checked breakdown of all three layers of your question.. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
漏洞核心：@Claude 標籤可被偽造
2026 年 7 月 14 日，網路安全公司 Tego AI 發布研究報告，指出 Anthropic 原生 Slack 整合功能 Claude Tag 存在一個關鍵安全弱點 。Tego AI 研究人員觀察到，Claude Tag 會回應 Slack 頻道中任何包含文字 @Claude 的訊息——即使該訊息並非透過真正的結構性 Slack 提及來標註它 。
一旦攻擊者取得 Slack 頻道的存取權限，就能在來自機器人、Webhook 或自動化饋送的訊息中注入 @Claude，導致 AI 代理讀取該訊息、解讀其內容，並可能執行未經授權的企業操作，例如讀取敏感資料、觸發工具呼叫，或與已連接的系統互動，而發送者並無此意圖或未經適當授權 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Tego AI 發現 Claude Tag Slack 重大漏洞：『永遠在線』的 AI 同事如何被挾持」的簡短答案是什麼？
資安公司 Tego AI 在 2026 年 7 月 14 日指出，Claude Tag 會回應任何包含文字 @Claude 的 Slack 訊息——即使該訊息並非真實的結構性 Slack 提及——讓攻擊者能夠偽造觸發。
最值得優先驗證的重點是什麼？
資安公司 Tego AI 在 2026 年 7 月 14 日指出，Claude Tag 會回應任何包含文字 @Claude 的 Slack 訊息——即使該訊息並非真實的結構性 Slack 提及——讓攻擊者能夠偽造觸發。 此漏洞與 2026 年中期的其他事件相互疊加，包括 Claude Code 中的隱藏地理位置追蹤機制，以及 Model Context Protocol (MCP) 基礎設施的系統性設計缺陷；後者在一項掃描中發現 38% 的 MCP 伺服器完全沒有驗證機制。
接下來在實務上該怎麼做？
企業應立即將 Claude Tag 的存取範圍限定在最小權限的頻道、審計所有代理動作、升級至 2026 年的 MCP 規格，並進行定期安全審查。