Claude文档工具被曝Office Party漏洞：Anth

Claude 的文档处理功能被曝出漏洞，攻击成本只有一个文件。

安全公司 AIR 发现，官方处理 Word、PPT、Excel 的技能里有个坑。脚本调用 LibreOffice 时，会去共享临时目录找库文件，却不管这文件是谁放的。攻击者只要提前塞个恶意文件进去，下次员工让 Claude 处理文档，这段代码就会自动跑起来。

最绝的是触发条件完全正常。用户不用点可疑链接，也不用下奇怪附件，只要像平时一样让它转个文档就行。而且它还能跟其他看似无害的 AI 技能拼成攻击链，企业防不胜防。

更让人无语的是厂商的态度。Anthropic 承认了漏洞，但说沙箱能隔离系统，所以不予修复。可研究员直接反驳：代码确实在沙箱里跑，但它是拿着员工的权限跑的，员工的工作成果全在里面。

这事也提醒企业，别觉得官方技能就绝对安全。AI 的安全问题往往不出在模型本身，而是这些外围组件。厂商不修，咱们只能自己把临时目录隔离开来。