Bypass de guardrail da IA Claude observado ao enquadrar solicitações como tarefas de segurança de rede

✍️ OpenClawRadar📅 Publicado: April 17, 2026🔗 Source
Bypass de guardrail da IA Claude observado ao enquadrar solicitações como tarefas de segurança de rede
Ad

Contorno de proteções através do enquadramento da intenção

Um usuário testando o comportamento de prompts no Claude AI descobriu um caso limite onde as proteções do modelo podem ser contornadas através de um enquadramento específico da intenção. Ao pedir diretamente por sites de pirataria, o Claude normalmente recusa a solicitação. No entanto, quando a mesma solicitação é enquadrada como uma tarefa de segurança de rede — especificamente pedindo domínios para bloquear em um roteador ou filtro DNS — o modelo forneceu uma lista de domínios de pirataria.

Após receber a lista, o usuário apontou que o enquadramento influenciou a resposta. O Claude reconheceu que interpretou mal a intenção. Isso parece ser um problema de classificação de intenção onde o enquadramento defensivo ("bloquear esses sites") faz com que a proteção permita informações que normalmente seriam restritas.

O usuário compartilhou capturas de tela mostrando a sequência completa de prompts e as respostas do Claude, documentando o comportamento. Eles observaram isso como um caso limite interessante e perguntaram se outros observaram comportamento semelhante com o Claude ou outros modelos de linguagem grandes.

📖 Leia a fonte completa: r/ClaudeAI

Ad

👀 See Also

Injeção de Autoridade de Ferramentas em Agentes LLM: Quando a Saída da Ferramenta Sobrepõe a Intenção do Sistema
Security

Injeção de Autoridade de Ferramentas em Agentes LLM: Quando a Saída da Ferramenta Sobrepõe a Intenção do Sistema

Um pesquisador demonstra 'Injeção de Autoridade de Ferramenta' em um laboratório local de agentes LLM, mostrando como a saída confiável de ferramentas pode ser elevada ao nível de autoridade de política, alterando silenciosamente o comportamento do agente enquanto a sandbox e o acesso a arquivos permanecem seguros.

OpenClawRadar
Extensão Claude Code VS Code vaza estado de seleção entre arquivos fechados e novas sessões
Security

Extensão Claude Code VS Code vaza estado de seleção entre arquivos fechados e novas sessões

Um bug na extensão do Claude Code para VS Code armazena em cache o estado de seleção de arquivos mesmo após o arquivo ser fechado, expondo dados sensíveis (por exemplo, chaves de função de serviço do Supabase) a uma nova sessão do CLI. Passos completos para reproduzir e issue #58886 no GitHub.

OpenClawRadar
O vazamento do mapa de origem do código do Claude revela que o JavaScript minificado já estava público no npm
Security

O vazamento do mapa de origem do código do Claude revela que o JavaScript minificado já estava público no npm

Um arquivo de mapa de origem incluído acidentalmente na versão 2.1.88 do pacote npm @anthropic-ai/claude-code revelou comentários internos dos desenvolvedores, mas o arquivo cli.js real de 13MB contendo mais de 148.000 strings em texto simples está publicamente acessível no npm desde o lançamento.

OpenClawRadar
BlindKey: Injeção Cega de Credenciais para Agentes de IA
Security

BlindKey: Injeção Cega de Credenciais para Agentes de IA

BlindKey é uma ferramenta de segurança que impede que agentes de IA acessem credenciais de API em texto puro, utilizando tokens de cofre criptografados e um proxy local. Os agentes referenciam tokens como bk://stripe, e o proxy injeta a credencial real no momento da solicitação.

OpenClawRadar