Fallo en Claude Dispatch permite a extensiones maliciosas ejecutar código localmente
Los investigadores descubrieron que las extensiones de navegador que explotan la función Dispatch de Claude AI podrían ejecutar código arbitrario en las máquinas de los usuarios. Esto destaca nuevos riesgos en flujos de trabajo de escritorio asistidos por IA.
Resumen
- Una vulnerabilidad en la función Dispatch de Claude permite a extensiones de navegador maliciosas ejecutar código localmente.
- La explotación requiere una extensión comprometida con acceso a claude.ai y el consentimiento del usuario para usar Dispatch.
- La empresa de seguridad en endpoints Forever Security demostró el vector de ataque en una prueba controlada.
- El problema sigue sin corregirse, suponiendo un riesgo para usuarios de Claude Desktop con integraciones activas en el navegador.
- Las organizaciones que usan herramientas de IA deberían auditar los permisos de extensiones y monitorizar las interacciones locales con agentes de IA.
Los investigadores de seguridad de Forever Security han descubierto un nuevo vector de ataque que involucra extensiones de navegador y la plataforma de IA Claude de Anthropic. Aprovechando la función Dispatch —que permite a los usuarios enviar tareas desde dispositivos móviles al cliente de escritorio Claude—, los atacantes podrían ejecutar código arbitrario en la máquina de una víctima.
La vulnerabilidad radica en cómo las extensiones de navegador con acceso a claude.ai pueden interactuar con el mecanismo de Dispatch. Aunque el ataque requiere cierta interacción del usuario y condiciones específicas, demuestra una clase emergente de amenazas dirigidas a entornos de escritorio integrados con IA.
Requisitos y ejecución del ataque
- El ataque requiere una extensión de navegador maliciosa instalada y con permiso para interactuar con claude.ai.
- Las víctimas también deben tener instalado Claude Desktop y usar activamente la función Dispatch.
- Una vez activado, la extensión puede instruir a Claude Desktop para realizar acciones que conduzcan a la ejecución de código local.
- No se necesita explotación remota: la lógica maliciosa se ejecuta directamente en el dispositivo del usuario a través del cliente de IA.
Implicaciones de seguridad para empresas
- Este modelo de ataque combina ingeniería social con riesgos de cadena de suministro a través de extensiones de navegador de terceros.
- Las organizaciones que integran asistentes de IA en los flujos de trabajo de empleados deberían revisar sus políticas y permisos sobre extensiones.
- La supervisión de actividad inusual en clientes de IA de escritorio podría ayudar a detectar este tipo de abusos tras la explotación.
- Se recomienda a proveedores como Anthropic que implementen restricciones más estrictas de sandboxing y comprobaciones de origen para tareas iniciadas mediante Dispatch.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.