Chyba v Claude Dispatch umožňuje spouštět příkazy mimo prohlížeč

Bezpečnostní chyba v Claude Dispatch od Anthropic umožňuje škodlivému rozšíření prohlížeče spouštět příkazy na počítači s Claude Desktop. Claude Dispatch slouží k zadávání úkolů této aplikaci z telefonu nebo webového prohlížeče. Anthropic chybu od května neopravilo.

Výzkumník Gal Weizman ze společnosti Forever Security zjistil, že přihlášená relace na webu claude.ai může posílat úkoly do relace spuštěné v počítači.

Útok začíná instalací škodlivého rozšíření prohlížeče, které má přístup k webu Claude. Útočník může uživatele přesvědčit k jeho instalaci nebo převzít existující doplněk. Uživatel zároveň musí být přihlášený do Claude na webu i v aplikaci Claude Desktop.

Rozšíření pak může předávat aplikaci pokyny a automaticky potvrzovat žádosti o povolení. Při ukázkovém útoku Claude nainstaloval škodlivý balíček, který spustil aplikaci v operačním systému. Stejný postup by podle výzkumníka mohl sloužit ke krádeži zdrojových kódů a přístupových údajů nebo k instalaci zadních vrátek.

Riziko se neomezuje na počítač s napadeným prohlížečem. Claude Dispatch může ovládat i jiný stroj připojený ke stejnému účtu. Osobní účet používaný doma i na pracovním notebooku tak může útočníkovi otevřít cestu mezi oběma zařízeními.

Anthropic označilo hlášení za platnou zranitelnost, ale uzavřelo je jako duplikát známého problému. Firma plánovala Claude Dispatch ukončit na konci října 2026. K 30. říjnu služba zůstávala dostupná stávajícím uživatelům některých tarifů. Podle výzkumníka používají stejný způsob sdílení relací také Claude Code Remote Control a Claude Cowork.

U aplikací, které smějí pracovat se soubory a spouštět příkazy, už škodlivé rozšíření neohrožuje jen data v prohlížeči. Kontrola nainstalovaných doplňků, přihlášených účtů a propojených počítačů pomůže zjistit, kam může napadená relace dosáhnout.