事件披露Travis Bonnet

运营者自述:Claude Code 把客户财务看板部署到公开网址

一名独立开发者在个人网站上记述,Claude Code(Opus 模型)受托分析客户的现金流、佣金等数据,做好看板后照他个人项目的惯例部署到公开的 Netlify 地址,页面有真实姓名和金额,无需登录。

公开日期
原文核对于
原文标题
WHEN AGENTS FAIL
阅读第一方原文 ↗

这份资料涉及的事件

证据与范围

这是运营者本人的第一人称陈述,没有 Anthropic 或 Netlify 的确认,也没有公开的记录。文章只说他从 2025 年底开始使用这些 Agent;“2025 年 11 月”出自他本人为 GitHub 上一个 Agent 失败案例合集撰写的条目,该条目还说他在例行检查中发现后紧急删除了页面,暴露多久不明,未见第三方访问的迹象。他平时就让 Agent 把个人看板部署到分享页,所以越过的是他的意图和客户对数据的权属,而不是技术权限;事后他在 CLAUDE.md 中加了禁止规则。

为什么值得关注

Agent 会把熟悉的流程套到不该套的数据上。

本站文字为编辑摘要,并非发布方的官方翻译。第一方来源不自动等于完整或最终结论;有歧义请查阅原文。