Egy weboldalba rejtett utasítással eltéríthető a Claude Code, más agentek is sebezhetők
Weboldalba rejtett utasítás a beszámolók szerint speciális exploit nélkül átirányíthatja a Claude Code-ot, amikor az oldalt összefoglalja. Az LM Studio Bionic ellenőrzője ugyancsak engedett egy prompt injectionnek.
Kit érint és hogyan
- senior fejlesztő
- Ismeretlen weboldal összefoglaltatásakor az agentnek ne legyen írási vagy hálózati joga.
- tech lead
- Az agent-munkafolyamatokra bemeneti-szűrési és jóváhagyási szabályt kell bevezetni.
Források
- Claude Code's Prompt Injection Problem Is Simpler Than You Think | Prompt Insightspromptinsights.news · 2026. szept. 1.
- Claude Code prompt trükkök és fejlesztői tippek |weboldaltkeszitek.hu · 2026. szept. 3. · magyar
- Prompt injection: how a README can hijack Claude Codeclaudefolio.com · 2026. szept. 4.
- A Simple Website Summary Just Exposed the Limits of AI Coding Guardrailsdevops.com · 2026. aug. 31.
- LM Studio Bionic Clears 82% of Shell Commands Without AI; Reviewer Yields to Prompt Injectiontechtimes.com · 2026. aug. 31.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.