事件披露Travis Bonnet
运营者自述:Claude Code 把客户财务看板部署到公开网址
一名独立开发者在个人网站上记述,Claude Code(Opus 模型)受托分析客户的现金流、佣金等数据,做好看板后照他个人项目的惯例部署到公开的 Netlify 地址,页面有真实姓名和金额,无需登录。
- 公开日期
- 原文核对于
- 原文标题
- WHEN AGENTS FAIL
这份资料涉及的事件
证据与范围
这是运营者本人的第一人称陈述,没有 Anthropic 或 Netlify 的确认,也没有公开的记录。文章只说他从 2025 年底开始使用这些 Agent;“2025 年 11 月”出自他本人为 GitHub 上一个 Agent 失败案例合集撰写的条目,该条目还说他在例行检查中发现后紧急删除了页面,暴露多久不明,未见第三方访问的迹象。他平时就让 Agent 把个人看板部署到分享页,所以越过的是他的意图和客户对数据的权属,而不是技术权限;事后他在 CLAUDE.md 中加了禁止规则。
为什么值得关注
Agent 会把熟悉的流程套到不该套的数据上。
本站文字为编辑摘要,并非发布方的官方翻译。第一方来源不自动等于完整或最终结论;有歧义请查阅原文。