요약

Claude 메모리와 웹 탐색 기능을 결합하여 사용자의 개인 정보를 외부 서버로 유출시키는 취약점을 발견했습니다. 이는 단순한 질문만으로 이름, 직장, 고향 등의 민감한 데이터를 탈취할 수 있음을 보여줍니다.

핵심 포인트

• Claude의 메모리 및 웹 탐색 기능 결합 시 보안 위험 존재
• 단순 대화만으로 개인 식별 정보(PII) 유출 가능성 확인
• 웹 링크 추적 메커니즘을 이용한 데이터 탈취 경로 발견