Forever Security: Tarayıcı eklentisi, Claude Dispatch üzerinden Claude Desktop'a komut gönderebiliyor
Araştırmacılar, claude.ai üzerinde script çalıştırabilen bir eklentinin Dispatch aracılığıyla masaüstü uygulamaya talimat verebildiğini gösterdi. Haberin yazıldığı sırada kaynakta bir düzeltme bildirilmiyor.
Uç nokta güvenliği şirketi Forever Security, claude.ai sayfasında script çalıştırabilen kötü niyetli bir tarayıcı eklentisinin, Claude'un Dispatch özelliği üzerinden Claude Desktop'a kullanıcı yazmış gibi talimat gönderebildiğini bildirdi. Teknik yazıyı araştırmacı Gal Weizman yayımladı.
Dispatch, kullanıcıların telefonlarından Claude Desktop'a görev göndermesini sağlayan, Cowork kapsamındaki bir özellik; yalnızca bilgisayar açıkken ve uygulama çalışırken işliyor. Yeni kullanıcılara kapalı, bazı Pro, Max ve Ultra planlarındaki mevcut kullanıcılar şimdilik kullanabiliyor.
Ne bulundu?
Araştırmacılara göre Dispatch, sitede kendisine bağlantı görünmese de sıradan bir oturum açılmış claude.ai oturumunu kabul ediyordu. Saldırı için claude.ai üzerinde script çalıştırabilen bir eklenti ile hem claude.ai'ye hem Dispatch etkin Claude Desktop'a giriş yapmış bir kullanıcı gerekiyor. Araştırmacıların test ortamında eklenti, Claude'a bir paket kurdurmayı ve onay istemlerini de kendisi onaylamayı başardı; kurulan paket zararsız bir uygulama açarak kod çalıştırılabildiğini gösterdi. Araştırmacılar gerçek dünyada saldırı gözlemlemediklerini, testin tek bilgisayarda yapıldığını belirtiyor; başka cihaza uzanan bir varyantı tarif ediyor ama göstermiyor.
Üretici süreci
Rapor 14 Mayıs'ta Anthropic'e iletildi; 19 Mayıs'ta geçerli bulunup şirketin zaten bildiği bir sorunun kopyası olarak kapatıldı. 13 Ekim'de Anthropic, Dispatch'in ekim sonu hedefiyle kullanımdan kaldırılacağını bildirdi. Yazıya göre Dispatch yardım sayfası kullanımdan kaldırmayı anmıyor. Araştırmacılar açığın hâlâ istismar edilebildiğini söylüyor ve Claude Code Remote Control ile Cowork oturumlarının da benzer saldırıya açık olabileceğini, ancak bunları test etmediklerini belirtiyor.
Ne yapılmalı?
- İhtiyacınız yoksa cross-device Dispatch'i kapatın; kullanıyorsanız cihaz eşleştirmelerini gözden geçirin.
- Tarayıcı eklentilerinin izinlerini ve güncellemelerini denetleyin; claude.ai üzerinde çalışabilen eklentileri sınırlayın.
- Ajan etkinliğinde beklenmeyen paket kurulumu, ayar değişikliği, kimlik bilgisi erişimi ve dış bağlantıları izleyin.
- Kurumsal ortamda yapay zekâ ajanı araçlarının izin onay akışlarını gözden geçirin.
