claude-XML-injection

Claude Sonnet 4.6 — 通过 XML 标签注入伪造凭据 报告时间： 2026年6月14日 | 修复时间： 2026年6月18日 | Anthropic 回应： 无（56天） 研究人员： X1NON 受影响模型： Claude Sonnet 4.6（以及其他非 Haiku 版 Claude 模型） 严重程度： 高（CVSS 8.7） 状态： 已修复 — 未获得赏金，未收到任何致谢 TL;DR 我在 Claude Sonnet 4.6 中发现了一个有效的越狱方法，它导致模型自身的推理引擎伪造了一个 Anthropic...