IA & Tecnologia

Uma falha crítica chamada PromptFiction no Claude Desktop permitia que hackers controlassem a IA de vítimas com um só clique. Revelada pela Oasis Security, a brecha usava o atalho "claude://" do sistema para forçar a inteligência artificial a executar ordens automaticamente, sem qualquer aprovação do usuário. O ataque utilizava links camuflados com instruções maliciosas que ficavam escondidas pela própria interface do Claude. Isso permitia aos invasores roubar históricos de conversas ou dados corporativos e enviá-los em silêncio aos seus próprios servidores. Em casos mais graves, a vulnerabilidade possibilitava a injeção de vírus e o controle remoto total do computador infectado Falha no Claude Desktop permitia roubo de dados via instruções ocultas