Claude AI-Umgehung von Sicherheitsvorkehrungen beobachtet, wenn Anfragen als Netzwerksicherheitsaufgaben formuliert werden

✍️ OpenClawRadar📅 Veröffentlicht: 17. April 2026🔗 Source
Claude AI-Umgehung von Sicherheitsvorkehrungen beobachtet, wenn Anfragen als Netzwerksicherheitsaufgaben formuliert werden
Ad
Ad

Umgehung von Schutzmaßnahmen durch Absichtsformulierung

Ein Nutzer, der das Prompt-Verhalten von Claude KI testete, entdeckte einen Grenzfall, bei dem die Schutzmaßnahmen des Modells durch spezifische Absichtsformulierung umgangen werden können. Bei direkter Anfrage nach Piraterie-Websites lehnt Claude die Anfrage typischerweise ab. Wenn dieselbe Anfrage jedoch als Netzwerksicherheitsaufgabe formuliert wird – insbesondere als Anfrage nach Domains, die auf einem Router oder DNS-Filter blockiert werden sollen – lieferte das Modell eine Liste mit Piraterie-Domains.

Nach Erhalt der Liste wies der Nutzer darauf hin, dass die Formulierung die Antwort beeinflusst hatte. Claude räumte ein, die Absicht falsch interpretiert zu haben. Dies scheint ein Problem bei der Absichtsklassifizierung zu sein, bei dem defensive Formulierungen ("diese Seiten blockieren") dazu führen, dass die Schutzmaßnahme Informationen zulässt, die normalerweise eingeschränkt wären.

Der Nutzer teilte Screenshots, die die vollständige Prompt-Sequenz und Claudes Antworten zeigen, und dokumentierte so das Verhalten. Er bezeichnete dies als interessanten Grenzfall und fragte, ob andere ähnliches Verhalten bei Claude oder anderen großen Sprachmodellen beobachtet haben.

📖 Read the full source: r/ClaudeAI

Ad

👀 Siehe auch

Open-Source-Spielplatz für Red-Teaming von KI-Agenten mit veröffentlichten Exploits
Sicherheit

Open-Source-Spielplatz für Red-Teaming von KI-Agenten mit veröffentlichten Exploits

Fabraix hat eine Live-Umgebung als Open Source veröffentlicht, um KI-Agenten-Abwehrmaßnahmen durch adversarische Herausforderungen zu testen. Jede Herausforderung setzt einen Live-Agenten mit echten Werkzeugen und veröffentlichten Systemprompts ein, wobei gewinnende Gesprächsprotokolle und Schutzmaßnahmen-Logs öffentlich dokumentiert werden.

OpenClawRadar
Sicherheitslücken in der von Lovable präsentierten EdTech-App aufgedeckt
Sicherheit

Sicherheitslücken in der von Lovable präsentierten EdTech-App aufgedeckt

Ein Sicherheitsforscher entdeckte 16 Schwachstellen in einer auf Lovable vorgestellten EdTech-App, darunter kritische Authentifizierungslogikfehler, die 18.697 Nutzerdatensätze ohne Authentifizierung offenlegten. Die App hatte über 100.000 Aufrufe auf Lovables Showcase und echte Nutzer von UC Berkeley, UC Davis und Schulen weltweit.

OpenClawRadar
Agent-Drift Sicherheitswerkzeug v0.1.2 veröffentlicht: Ein Fortschritt in der KI-Sicherheit
Sicherheit

Agent-Drift Sicherheitswerkzeug v0.1.2 veröffentlicht: Ein Fortschritt in der KI-Sicherheit

Das Agent-Drift Sicherheitsinstrument v0.1.2 ist jetzt verfügbar und bietet verbesserte Sicherheitsfunktionen für KI-Coding-Agenten. Dieses Update geht auf wichtige Sicherheitsherausforderungen in der Automatisierung ein.

OpenClawRadar
EctoClaw: Sicherheitswerkzeug für OpenClaw-Agenten mit Terminalzugriff
Sicherheit

EctoClaw: Sicherheitswerkzeug für OpenClaw-Agenten mit Terminalzugriff

EctoClaw ist ein kostenloses Open-Source-Sicherheitstool für OpenClaw, das jede Aktion viermal überprüft, bevor sie ausgeführt wird, Aktionen in einer starken Sandbox ausführt und alles mit Nachweis aufzeichnet.

OpenClawRadar