Eksperci z firmy Forever Security odkryli lukę, która pozwala złośliwym rozszerzeniom przeglądarki na sterowanie aplikacją Claude Desktop. Atak wykorzystuje funkcję Dispatch, służącą do przesyłania zadań między urządzeniami. Jeśli użytkownik jest zalogowany zarówno w przeglądarce na stronie claude.ai, jak i w aplikacji desktopowej, rozszerzenie może wysyłać instrukcje bezpośrednio do agenta AI.
Złośliwe rozszerzenia przeglądarki mogą wykorzystać funkcję Claude Dispatch do uruchamiania kodu na komputerze użytkownika
Badacze z Forever Security wykazali, że rozszerzenie przeglądarki może przejąć kontrolę nad aplikacją Claude Desktop i wykonywać polecenia na komputerze użytkownika poprzez funkcję Dispatch.
