先了解这件事
AI 综述
2026年6月25日,安全研究者 Johann Rehberger 公开了针对 Claude Computer-Use 的 TOCTOU 竞态攻击研究。他复现了该攻击:利用智能体推理期间屏幕发生变化,使其点击与预期不同的对象。他构造的钓鱼页面把 Continue 按钮放在 Outlook 草稿 Send 按钮的同一位置,并用 bash 计算 1+1 拖延时间等待页面加载,从而让智能体误点发送邮件。作者表示去年十月已向 Anthropic 报告,对方称已跟踪该风险,并在后续 Cowork 中表示会在动作前确认像素未变化。他建议在推理开始和结束时各做一次快照,确认 UI 未发生显著变化再执行动作。
AI 根据公开报道生成
最新进展 · 正式报道
Claude Computer-Use 的 TOCTOU 攻击：点击的并非所见事件进展
1 个已确认进展
- 来源：Johann Rehberger / Embrace The Red
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
6月25日
Johann Rehberger / Embrace The Red
Claude Computer-Use 的 TOCTOU 攻击：点击的并非所见
安全研究者 Johann Rehberger 复现了针对 Claude Computer-Use 的 TOCTOU 竞态攻击，利用推理期间屏幕变化让智能体点击与预期不同的对象。他构造的钓鱼页面把 Continue 按钮放在 Outlook 草稿 Send 按钮的同一位置，并用 bash 计算 1+1 拖延时间等待页面加载，从而让智能体误点发送邮件。作者去年十月已向 Anthropic 报告，对方称已跟踪该风险，并在后续 Cowork 中表示会在动作前确认像素未变化。他建议在推理开始和结束时各做一次快照，确认 UI 未发生显著变化再执行动作。