7月17日，安全研究员阿尤什·保罗（AyushPaul）披露了针对人工智能助手Claude的攻击方法。保罗发现，Claude在未经用户同意的情况下，可能将用户的个人信息如姓名、工作单位等发送到外部网站。Claude拥有两种记忆机制：每日摘要和conversation_search工具，前者将近期对话压缩后注入后续会话，后者则允许检索完整历史对话。

保罗在测试中发现，Claude在没有额外提示用户的情况下，提交了用户的姓名、公司和家乡信息。日志示例显示，外传内容包括“Name:AyushPaul”、“Company:Beem”、“Hometown:Charlotte,NC”。此外，当恶意URL与真实咖啡馆URL混在一起时，Claude会在未征求许可的情况下，将姓名编码进链接。进一步诱导后，用户的当前工作单位和原籍城市等信息也可能被外传。

保罗通过Anthropic的HackerOne漏洞赏金项目提交了这一问题。Anthropic当时已在内部知晓该问题，但在报告提交时尚未修复，保罗也未获得赏金。此后，Anthropic关闭了web_fetch跟随外部页面内链接的能力。