Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers

AI 要約

セキュリティ企業Forever Securityの研究者が、claude.aiでスクリプトを実行できる悪意あるブラウザ拡張機能を使い、Claude Desktopを通じてユーザーのPC上でコードを実行できることを実証した。この攻撃はスマートフォンからClaude Desktopにタスクを送信するClaude機能「Dispatch」を悪用するものであり、この脆弱性は現時点でも悪用可能な状態にある。Claude DesktopユーザーおよびDispatch機能の利用者が影響を受ける可能性があり、早急な対応が求められる。