惡意瀏覽器擴充功能潛在威脅 恐藉由 Claude 桌面版執行任意程式碼 - OwlNews

商傳媒｜責任編輯／綜合外電報導資安研究團隊近日揭露，惡意瀏覽器擴充功能存在一項潛在威脅，可能透過人工智慧模型Claude的桌面版應用程式中的「Dispatch」功能，在使用者電腦上執行任意程式碼，引發資安疑慮。根據《TheHackerNews》報導，ForeverSecurity的研究人員展示，一個在claude.ai網站上運行的惡意瀏覽器擴充功能，能夠向ClaudeDesktop應用程式發送指令。這項攻擊利用了ClaudeDesktop執行指令的能力，以及其Dispatch功能。Dispatch是一項允許claude.ai網站與ClaudeDesktop應用程式之間進行通訊的功能，使網頁上的操作能夠觸發桌面應用程式的行為。攻擊流程顯示，當使用者在claude.ai網站登入並啟用ClaudeDesktop的Dispatch功能時，惡意瀏覽器擴充功能會注入腳本到網頁中，進而向ClaudeDesktop發送指令，彷彿是使用者親自操作一般。研究人員在測試中，透過claude.ai頁面啟動Dispatch，並向Claude發出多個提示，指示其安裝一個npm套件。儘管Claude最初對陌生套件有所遲疑，但惡意擴充功能模擬使用者語氣發送後續訊息，最終說服Claude執行指令。同時，惡意擴充功能會自動點擊網頁上彈出的「允許」提示，使Claude得以執行全域性的npm安裝，並成功啟動了電腦中的小算盤應用程式。研究人員指出，類似手法也可用於竊取檔案或安裝後門程式，具體危害程度取決於Claude在電腦上的權限。此外，這項漏洞不僅限於同一台電腦，惡意指令理論上可透過登入相同Claude帳號，觸及不同裝置上的ClaudeDesktop應用程式。研究人員觀察到，其客戶的工作電腦上曾有個人Claude帳號啟用跨裝置的Dispatch功能。開發Claude的人工智慧公司Anthropic表示，他們已計畫在2026年10月底前停用Dispatch功能。目前Dispatch的說明頁面已顯示停止接受新用戶，但現有部分方案的使用者仍可繼續使用。ForeverSecurity於2026年5月14日向Anthropic回報此漏洞，並在5月19日獲得確認，但被視為內部已發現問題的重複回報。研究人員擔憂，Anthropic雖將停用Dispatch，但底層設計並未完全改變，可能導致其他Claude功能如ClaudeCodeRemoteControl或ClaudeCowork仍存在類似的攻擊風險。資安專家建議，不需要跨裝置Dispatch功能的使用者應將其關閉。此外，使用者應謹慎對待瀏覽器擴充功能，仔細檢查其權限並定期審閱更新內容。同時，也應監控人工智慧代理程式是否有異常行為，例如在未經同意下安裝套件、更改設定、存取憑證或建立外部連線等。