Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
Pesquisadores da Forever Security demonstraram que extensões de navegador podem usar o recurso Dispatch do Claude para fazer Claude Desktop executar código no computador do usuário.
- O ataque envia scripts ao claude.ai via uma extensão e usa Dispatch para encaminhar tarefas ao processo Claude Desktop, que executa código localmente.
- Engenheiros devem tratar Dispatch/Claude Desktop como superfície de ataque: auditar extensões, IPC e controles de execução em endpoints enquanto a falha ainda é explorável.
- #browser-extensions
- #claude
- #desktop-app
- #cybersecurity
- #browser
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente