Недолік продуктів Anthropic Claude дозволяє будь-якому розширенню браузера, яке може керувати Claude Dispatch, змушувати Claude Desktop запускати код на ПК, або навіть на іншому комп’ютері з тим самим обліковим записом Claude. Anthropic знає про вразливість, але не поспішає виправляти її, повідомляє The Register, з посиланням на дослідника безпеки Гала Вайцмана.
Для використання вразливості не потрібен експлойт браузера, а взаємодія з користувачем є мінімальною. За словами фахівця, Anthropic знає про проблему з травня 2026 року, але не вжила жодних заходів для її подолання.
Функція Dispatch дозволяє користувачам агента Claude Desktop надсилати завдання для виконання на ПК та керувати ними з телефона або браузера. Дослідник Forever Security виявив, що інтерфейс та API Claude Dispatch доступні зі звичайного вебсеансу на сайті claude.ai. Таким чином, розширення браузера, здатне керувати Claude.ai, може надсилати команди Claude Desktop нібито від користувача Dispatch.
“Це розширення змогло виконати класичне підвищення привілеїв. Оскільки тепер Claude має доступ до файлів в операційній системі, він може запускати код в операційній системі та повністю скомпрометувати машину. Йдеться про мільйони встановлень”, – сказав Вайцман.
Вайцман знайшов та розкрив Anthropic недолік Claude Dispatch під назвою ThisBash. Компанія визнала його звіт дійсною вразливістю у травні, але відзначила проблему безпеки як дублікат відомої вади, яку вона вже відстежувала. Anthropic не виплатила Вайцману винагороду за виявлену помилку та не видала CVE, але повідомила, що планує припинити підтримку Dispatch наприкінці жовтня – цього не сталося.
Навіть якщо Anthropic справді закриє Dispatch, за словами Вайцмана, фундаментальний недолік у дизайні Claude все ще існуватиме. Прогалина у безпеці збережеться в інших функціях, як дистанційне керування Claude Code та сеанси Claude Cowork.
“Claude Cowork тепер доступний через веб-версію, і він використовує ті ж сесії, що й у версії для комп’ютерів. Знову ж, за допомогою розширення ви можете використовувати сесії Cowork, щоб сказати: “Будь ласка, отримайте доступ до цього файлу та візьміть його. Будь ласка, встановіть цей шкідливий пакет npm. Будь ласка, запустіть код в операційній системі” – і це буде зроблено”, – каже Вайцман.
Він повідомив про ситуацію Anthropic, але “вони все одно вирішили нічого з цим не робити”. Деталі щодо роботи вразливості та її викриття можна знайти у публікації дослідника на сайті Forever Security та у матеріалі The Register.
Claude отримав Personal Finance для аналізу банківських рахунків і витрат
Подробиці можна знайти на сайті: mezha.ua