公司Noma

Noma Labs

专注于AI应用安全的漏洞研究团队，以披露AI编程工具安全漏洞著称

时间轴 (近 90 天)

10月18日

该漏洞由 Noma Labs 于 7 月 4 日报告，Anthropic 评定的 CVSS 评分为 8.7（高危）。

待验证50%

10月18日

Anthropic 的第一版补丁拦截了页面中对 file:// 的 fetch() 和 XMLHttpRequest 调用，但 Noma 通过将 fetch() 移入 blob: URL 创建的 Web Worker 中成功绕过。

待验证50%

该漏洞由 Noma Labs 于 7 月 4 日报告，Anthropic 评定的 CVSS 评分为 8.7（高危）。

Anthropic 的第一版补丁拦截了页面中对 file:// 的 fetch() 和 XMLHttpRequest 调用，但 Noma 通过将 fetch() 移入 blob: URL 创建的 Web Worker 中成功绕过。