Anthropic 详解 Claude 安全隔离架构：通过基础设施限制 Agent 行为

Anthropic 近日公开了 Claude 在 Web、开发和桌面产品中的安全隔离架构细节，强调通过文件系统、网络和执行环境等基础设施建立确定性安全边界，而非仅依赖权限确认或模型自身机制。文章披露了多起安全事件，包括 Claude Code 在用户确认信任前解析本地配置、红队测试中 24/25 次数据外传成功，以及通过白名单域名 Files API 的数据外传漏洞，并说明了相应的设计调整。这些事件凸显了底层隔离机制在防止凭证窃取和恶意操作中的关键作用。