重點導讀
瀏覽器擴充功能能在無使用者授權下，利用 Claude Dispatch 將指令送入 Claude Desktop，從而執行程式碼。
- 執行條件：不需使用者點選「允許」即可完成程式碼執行。
- 攻擊向量：瀏覽器擴充功能在 claude.ai 域名上執行指令碼，利用 Claude Dispatch 轉發指令。
- 受影響產品：Claude Desktop（Claude AI 框架）。
- 安全建議：審查第三方擴充功能，限制對 claude.ai 域名的指令碼執行許可權。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·3 小時前
🚨 A browser extension can turn Claude Desktop into a code execution path.
Researchers showed how a browser extension able to run scripts on claude's .ai domain could abuse Claude Dispatch to send instructions as the user, auto-approve prompts, and execute code through Claude Desktop.
The user didn't need to click Allow.
Read: https://t.co/73T6iTJfda
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文