Kötü niyetli tarayıcı eklentileri Claude Dispatch üzerinden kullanıcının bilgisayarında kod çalıştırabiliyor

Forever Security'nin testinde, claude.ai üzerinde çalışan bir eklenti Claude Desktop'a komut çalıştırttı; araştırmacılar aynı yolla dosya çalınabileceğini ya da arka kapı kurulabileceğini söylüyor.

Güvenlik firması Forever Security, claude.ai üzerinde çalışan kötü niyetli ya da ele geçirilmiş bir tarayıcı eklentisinin, kullanıcının telefondan görev göndermesine olanak tanıyan Dispatch özelliği aracılığıyla Claude Desktop'u bilgisayarda komut çalıştırmaya yönlendirebileceğini gösterdi. Testte eklenti, Claude'a bir npm paketini kurmasını isteyen dört komut gönderdi; paketin kurulum betiği de Hesap Makinesi uygulamasını açtı. Araştırmacılara göre aynı yol, dosyaların çalınmasına ya da arka kapı yerleştirilmesine de imkân verebilirdi.

Dispatch, claude.ai'de oturum açmış sıradan bir kullanıcı oturumunu bağlantı göstermeden kabul ediyor. Testte eklenti her saniye bir Allow düğmesine tıklayarak onay pencerelerini de atlatabildi; yani kurulumu izleyen bir insan gerekmiyordu. Araştırmacılar kusuru 14 Mayıs'ta Anthropic'e bildirdi. Şirket 19 Mayıs'ta bildirimi kabul etti, ancak kaydı bir yinelenen kayıt olarak kapattı. Anthropic'in 13 Ekim'de araştırmacılara Dispatch'in Ekim sonuna kadar kapatılacağını söylediği aktarılıyor; buna karşın şirketin yardım sayfası mevcut kullanıcıların özelliği kullanmaya devam edebileceğini belirtiyor.

Geliştiriciler ve şirketler, ihtiyaç duymuyorlarsa cihazlar arası Dispatch özelliğini kapatmalı, tarayıcı eklentilerini dikkatle incelemeli ve yapay zekâ ajanlarının beklenmeyen kurulumlarını ya da kimlik bilgisi erişimlerini izlemelidir.