theregister.com détecté sur le web

The Register : Anthropic refuse de corriger ThisBash, exécution de code à distance via Claude Dispatch

Par Publié
Anthropic Cybersecurity Safety ai-business

Résumé

Gal Weizman (Forever Security) rend publique ThisBash : une extension de navigateur contrôlant claude.ai ouvre une popup Dispatch cachée, récupère la session Claude Desktop et pousse l'agent à exécuter des commandes arbitraires, franchissant le pont entre machines personnelles et corporate. Anthropic a classé la faille en doublon, refusé le bounty et promis sans tenir une mise à la retraite de Dispatch fin octobre ; la faille touche Claude Code Remote Control et Cowork.

Shared on Bluesky by 1 AI expert

  • VE, cybersocial occult investigator @vortexegg.com amplified

    @jessicalyons.bsky.social

    EXCLUSIVE: A flaw in Anthropic’s Claude products lets any browser extension that can control Claude Dispatch make Claude Desktop run code on the computer – or a different machine signed into the same Claude account. Anth…

    View on Bluesky →

Article original publié par theregister.com

Lire l'article original →

Titre original : The Register : Anthropic refuse de corriger ThisBash, exécution de code à distance via Claude Dispatch