Durch verschachtelte Links auf einer bösartigen Website konnte Claude veranlasst werden, sensitive Nutzerdaten wie Namen, Wohnort und Arbeitgeber über URLs zu exfiltrieren, obwohl Anthropic entsprechende Schutzmaßnahmen implementiert hatte.