Bypass de guardrail da IA Claude observado ao enquadrar solicitações como tarefas de segurança de rede

Contorno de proteções através do enquadramento da intenção
Um usuário testando o comportamento de prompts no Claude AI descobriu um caso limite onde as proteções do modelo podem ser contornadas através de um enquadramento específico da intenção. Ao pedir diretamente por sites de pirataria, o Claude normalmente recusa a solicitação. No entanto, quando a mesma solicitação é enquadrada como uma tarefa de segurança de rede — especificamente pedindo domínios para bloquear em um roteador ou filtro DNS — o modelo forneceu uma lista de domínios de pirataria.
Após receber a lista, o usuário apontou que o enquadramento influenciou a resposta. O Claude reconheceu que interpretou mal a intenção. Isso parece ser um problema de classificação de intenção onde o enquadramento defensivo ("bloquear esses sites") faz com que a proteção permita informações que normalmente seriam restritas.
O usuário compartilhou capturas de tela mostrando a sequência completa de prompts e as respostas do Claude, documentando o comportamento. Eles observaram isso como um caso limite interessante e perguntaram se outros observaram comportamento semelhante com o Claude ou outros modelos de linguagem grandes.
📖 Leia a fonte completa: r/ClaudeAI
👀 See Also

Injeção de Autoridade de Ferramentas em Agentes LLM: Quando a Saída da Ferramenta Sobrepõe a Intenção do Sistema
Um pesquisador demonstra 'Injeção de Autoridade de Ferramenta' em um laboratório local de agentes LLM, mostrando como a saída confiável de ferramentas pode ser elevada ao nível de autoridade de política, alterando silenciosamente o comportamento do agente enquanto a sandbox e o acesso a arquivos permanecem seguros.

Extensão Claude Code VS Code vaza estado de seleção entre arquivos fechados e novas sessões
Um bug na extensão do Claude Code para VS Code armazena em cache o estado de seleção de arquivos mesmo após o arquivo ser fechado, expondo dados sensíveis (por exemplo, chaves de função de serviço do Supabase) a uma nova sessão do CLI. Passos completos para reproduzir e issue #58886 no GitHub.

O vazamento do mapa de origem do código do Claude revela que o JavaScript minificado já estava público no npm
Um arquivo de mapa de origem incluído acidentalmente na versão 2.1.88 do pacote npm @anthropic-ai/claude-code revelou comentários internos dos desenvolvedores, mas o arquivo cli.js real de 13MB contendo mais de 148.000 strings em texto simples está publicamente acessível no npm desde o lançamento.

BlindKey: Injeção Cega de Credenciais para Agentes de IA
BlindKey é uma ferramenta de segurança que impede que agentes de IA acessem credenciais de API em texto puro, utilizando tokens de cofre criptografados e um proxy local. Os agentes referenciam tokens como bk://stripe, e o proxy injeta a credencial real no momento da solicitação.