Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers

Es­pe­cia­lis­tas en se­gu­ri­dad de la em­pre­sa Fo­re­ver Se­cu­rity de­mos­tra­ron en una prue­ba que una ex­ten­sión de na­ve­ga­dor ma­li­cio­sa, con la ca­pa­ci­dad de eje­cu­tar scripts en el sitio web de Clau­de, po­dría lo­grar que la apli­ca­ción de es­cri­to­rio eje­cu­te có­di­go di­rec­ta­men­te en el equi­po del usua­rio. Esta vul­ne­ra­bi­li­dad se apro­ve­cha de una fun­cio­na­li­dad de­no­mi­na­da Dis­patch, di­se­ña­da para que los usua­rios en­víen ta­reas desde sus te­lé­fo­nos mó­vi­les hacia la ver­sión de es­cri­to­rio de la in­te­li­gen­cia ar­ti­fi­cial.

Du­ran­te su de­mos­tra­ción, los in­ves­ti­ga­do­res com­pro­ba­ron que la fun­ción Dis­patch acep­ta­ba una se­sión ac­ti­va en el sitio web de Clau­de a pesar de no mos­trar nin­gún en­la­ce vi­si­ble hacia ella. Esto per­mi­tió que un script en la pla­ta­for­ma en­via­ra ins­truc­cio­nes a la apli­ca­ción de es­cri­to­rio imi­tan­do al usua­rio, lo­gran­do que el sis­te­ma ins­ta­la­ra un pa­que­te que fi­nal­men­te abrió la apli­ca­ción de cal­cu­la­do­ra. Según los ex­per­tos, este mismo me­ca­nis­mo po­dría ha­ber­se apro­ve­cha­do para ins­ta­lar una puer­ta tra­se­ra o sus­traer ar­chi­vos, sin re­que­rir fa­llas en el na­ve­ga­dor.

Como me­di­das de pro­tec­ción, los ana­lis­tas su­gie­ren des­ac­ti­var la fun­ción de Dis­patch entre dis­po­si­ti­vos si no se uti­li­za es­tric­ta­men­te, man­te­ner un con­trol ri­gu­ro­so sobre las ex­ten­sio­nes ins­ta­la­das y sus per­mi­sos, y vi­gi­lar de cerca cual­quier ac­ción inusual rea­li­za­da por agen­tes de in­te­li­gen­cia ar­ti­fi­cial en el equi­po.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las fu­tu­ras pu­bli­ca­cio­nes anun­cia­das por los in­ves­ti­ga­do­res res­pec­to a las otras ca­rac­te­rís­ti­cas de Clau­de men­cio­na­das al final del texto.