claude-XML-injection

Claude Sonnet 4.6 — XML 태그 주입을 통한 자격 증명 위조 보고일: 2026년 6월 14일 | 패치일: 2026년 6월 18일 | Anthropic 대응: 없음 56일 연구자: X1NON 영향 모델: Claude Sonnet 4.6 및 기타 비-Haiku Claude 모델 심각도: 높음 CVSS 8.7 상태: 패치됨 — 현상금 미지급, 확인 응답 없음 TL;DR 저는 Claude Sonnet 4.6에서 작동하는 탈옥jailbreak을 발견했습니다. 이 공격은 모델 자체의 추론 엔진이 Anthropic 인증...