Extensiones de navegador maliciosas podrían explotar Claude Dispatch para ejecutar código

Investigadores de Forever Security han revelado un vector de ataque que podría afectar a los usuarios de Claude Desktop. La demostración práctica de la firma de seguridad, según un reporte de The Hacker News, ilustra cómo una extensión de navegador capaz de ejecutar scripts en claude.ai podría inducir a Claude Desktop a ejecutar código arbitrario en un equipo informático.

El mecanismo de este potencial ataque se fundamenta en la función conocida como Dispatch, una característica de Claude que facilita a los usuarios el envío de tareas desde sus dispositivos móviles hacia Claude Desktop. Los investigadores han señalado que la falla subyacente que posibilita esta explotación persiste.

Este hallazgo subraya una preocupación en el ámbito de la ciberseguridad, donde la interconexión entre aplicaciones y las capacidades de las extensiones de navegador pueden abrir vías inesperadas para la ejecución de código no autorizado. La dependencia de una función legítima como Dispatch para la transferencia de tareas resalta la complejidad de asegurar ecosistemas de software integrados.