Falha no Dispatch do Claude Permite que Extensões Maliciosas Executem Código Localmente
Pesquisadores descobriram que extensões de navegador explorando o recurso Dispatch do Claude AI podem executar código arbitrário nas máquinas dos usuários. Isso destaca novos riscos em fluxos de trabalho assistidos por IA no desktop.
TL;DR
- Uma vulnerabilidade no recurso Dispatch do Claude permite que extensões maliciosas de navegador executem código localmente.
- A exploração requer uma extensão comprometida com acesso ao claude.ai e o consentimento do usuário para usar o Dispatch.
- A empresa de segurança de endpoints Forever Security demonstrou o vetor de ataque em um teste controlado.
- O problema permanece sem correção, representando um risco para usuários do Claude Desktop com integrações ativas de navegador.
- Organizações que utilizam ferramentas de IA devem auditar permissões de extensões de navegador e monitorar interações locais com agentes de IA.
Pesquisadores de segurança da Forever Security descobriram um novo vetor de ataque envolvendo extensões de navegador e a plataforma Claude AI da Anthropic. Ao explorar o recurso Dispatch — que permite aos usuários enviar tarefas de dispositivos móveis para o Claude Desktop — atacantes poderiam potencialmente executar código arbitrário na máquina de uma vítima.
O cerne da vulnerabilidade está em como extensões de navegador com acesso ao claude.ai podem interagir com o mecanismo do Dispatch. Embora o ataque exija alguma interação do usuário e condições específicas, ele demonstra uma classe emergente de ameaças direcionadas a ambientes desktop integrados com IA.
Requisitos e Execução do Ataque
- O ataque requer uma extensão de navegador maliciosa instalada e com permissão para interagir com claude.ai.
- As vítimas também devem ter o Claude Desktop instalado e utilizar ativamente o recurso Dispatch.
- Uma vez acionada, a extensão pode instruir o Claude Desktop a realizar ações que levem à execução de código local.
- Nenhuma exploração remota é necessária — a lógica maliciosa é executada diretamente no dispositivo do usuário por meio do cliente de IA.
Implicações de Segurança para Empresas
- Esse modelo de ataque combina engenharia social com riscos de cadeia de suprimentos por meio de extensões de navegador de terceiros.
- Organizações que integram assistentes de IA nos fluxos de trabalho dos funcionários devem revisar políticas e permissões de extensões.
- Monitorar atividades incomuns em clientes de IA desktop pode ajudar a detectar esse tipo de abuso após a exploração.
- Fornecedores como a Anthropic são incentivados a implementar isolamento mais rigoroso e verificações de origem para tarefas iniciadas pelo Dispatch.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.