Embrace The Red·2026-06-25 20:20· 2026-06-25

研究者复现 Claude Computer-Use 的 TOCTOU 竞态攻击

Computer-Use and TOCTOU: What You Click Is Not What You Get!

AI 导读

安全研究者 Johann 复现了针对 Claude Computer-Use 的 TOCTOU 竞态攻击，利用 Agent 截图推理期间界面变化，让它在 Outlook 草稿页上误点发送按钮发出任意邮件。