Anthropic refuse de corriger ThisBash dans Claude Dispatch

Gal Weizman, chercheur chez Forever Security, a publié « ThisBash », une chaîne d'exploitation qui transforme une extension de navigateur hostile en pont d'exécution à distance entre claude.ai et Claude Desktop. Selon The Register, Anthropic a reconnu la faille en mai 2026, l'a classée comme doublon d'un défaut déjà suivi, n'a versé ni bug bounty ni CVE, et a seulement indiqué à Weizman qu'il comptait retirer Dispatch fin octobre.

Dispatch permet d'envoyer depuis un mobile ou un navigateur des tâches à Claude Desktop, l'agent qui exécute des commandes sur la machine. L'extension malveillante enregistre un content script en MAIN-world sur claude.ai avec accès aux cookies de session, ouvre Dispatch dans une popup minuscule hors focus, interroge GET /v1/sessions?tags=cowork-dispatch-local pour récupérer l'identifiant de session Desktop, pousse des prompts forcés à l'agent, puis clique sur l'approbation à intervalle d'une seconde jusqu'à obtenir l'exécution de code.

Ce qui inquiète Weizman n'est pas l'évasion du navigateur mais le pont cloud. « It's one thing to escape the browser to the host that hosts that browser, but the fact that this cloud connectivity allows you to laterally move and jump across computers, and sometimes end up in an organization you didn't have access to – to me that's mind blowing », confie-t-il à The Register. Une session compromise côté claude.ai peut donc, via Dispatch, envoyer des commandes à un Claude Desktop installé sur une autre machine, potentiellement derrière une frontière d'entreprise.

Anthropic a classé le dossier en doublon et promis la retraite du produit. Au 30 octobre, Dispatch figurait toujours en bêta limitée, indisponible aux nouveaux utilisateurs mais actif pour les existants, et la chaîne d'attaque touche aussi Claude Code Remote Control et les sessions Cowork. « They still decided not to do anything about it », résume Weizman, qui qualifie l'exploitation de « most straightforward attack ».

L'alerte complète une semaine chargée côté sécurité Anthropic, après la fuite d'email dans le User-Agent de Claude Code et deux CVE Xen critiques crédités à Claude.