Luka w Claude Dispatch bez poprawki. Kogo dotyczy i co zrobić

Na czym polega luka w Claude Dispatch

Dispatch pozwala wysłać zadanie z telefonu lub przeglądarki do aplikacji Claude Desktop, która wykonuje je na komputerze. Według The Register rozszerzenie, które może sterować stroną claude.ai, może w ten sposób uruchomić kod na tym komputerze albo innej maszynie zalogowanej na to samo konto. Weizman proponuje, by wersję webową traktować jak osobne urządzenie z mniejszymi uprawnieniami i blokować z niej m.in. uruchamianie poleceń.

The Register opisuje to jako wyjście poza przeglądarkę. Rozszerzenia działają normalnie w jej granicach, a tutaj uzyskują drogę do uruchamiania kodu w systemie. Szczegółów technicznych ataku nie przytaczamy.

Kogo dotyczy problem

Do ataku potrzebne jest spełnienie kilku warunków naraz. Według The Register wymaga on niewielkiej interakcji ze strony użytkownika.

• W przeglądarce działa złośliwe lub przejęte rozszerzenie z dostępem do claude.ai.
• Użytkownik jest zalogowany do claude.ai w przeglądarce i do Claude Desktop z włączonym Dispatchem.
• Konto ma dostęp do Dispatcha, czyli korzysta z niego w ograniczonej becie w planie Pro, Max lub Ultra.

Jak zareagował Anthropic

Według The Register Anthropic uznał w maju zgłoszenie za prawdziwą podatność i zamknął je jako duplikat problemu, który już śledził. Nie było nagrody ani numeru CVE, czyli identyfikatora publicznej bazy podatności. Firma miała też przekazać badaczowi, że wycofa Dispatch pod koniec października.

Tak się dotąd nie stało. Sprawdziliśmy stronę pomocy 5 listopada i nadal podaje ona, że obecni użytkownicy mogą korzystać z funkcji, cytując dosłownie, „for now”. Anthropic nie odpowiedział na pytania The Register, także o termin wycofania. Weizman uważa, że ta sama słabość pozostaje w Claude Code Remote Control i sesjach Cowork, więc samo zamknięcie Dispatcha może jej nie usunąć. To twierdzenie badacza, a nie potwierdzone ustalenie.

Dlaczego to ryzyko dla firm

Dla firm najpoważniejszy jest scenariusz z prywatnym kontem używanym na służbowym laptopie. Według badacza atakujący może w ten sposób przejść z prywatnego konta w przeglądarce do Claude Desktop na firmowym komputerze. Dane Forever Security z sześciu organizacji pokazują, że prywatne konta stanowiły od 18 do 71 proc. wszystkich kont Claude. To próbka jednej firmy, która sprzedaje usługi bezpieczeństwa, więc nie można jej uogólniać.

Jak ograniczyć ryzyko

Poniższe kroki to zalecenia redakcji dailyAI wynikające z opisu luki, a nie instrukcja Anthropic. Producent nie opublikował w tej sprawie wskazówek dla użytkowników.

1. Jeśli nie korzystasz z Dispatcha, wyłącz go albo wyloguj się z Claude Desktop na komputerach, na których nie jest potrzebny.
2. Przejrzyj rozszerzenia przeglądarki i usuń te, których nie używasz, zwłaszcza z dostępem do wszystkich stron.
3. Używaj claude.ai w osobnym profilu przeglądarki bez dodatkowych rozszerzeń.
4. W firmie zablokuj prywatne konta Claude na służbowych urządzeniach i ogranicz listę dozwolonych rozszerzeń.

Ograniczenia i niewiadome

Materiał powstał na podstawie wyłącznego tekstu The Register i relacji badacza, dlatego traktujemy go jako doniesienie jednego źródła. Nie testowaliśmy luki samodzielnie.

• Tekst opisuje pokaz badacza. Nie podaje przypadków wykorzystania luki w prawdziwych atakach.
• Anthropic nie skomentował sprawy dla The Register i nie podał terminu wycofania Dispatcha.
• Nie wiadomo, czy i jak firma ograniczyła problem w Claude Code Remote Control oraz Cowork.