安全研究员阿尤什 · 保罗（Ayush Paul）于 7 月 9 日发布博文，披露针对 Claude 的攻击方法，让用户不知情的情况下将存储在内存中的个人信息（例如姓名和工作单位）发送到外部网站。