Tədqiqatçı: Claude Dispatch qüsuru brauzer əlavələrinə masaüstündə kod işlətməyə imkan verir

Forever Security tədqiqatçısı Gal Weizman-ın sözlərinə görə, Anthropic-in Claude məhsullarındakı zəiflik claude.ai-ni idarə edən brauzer əlavəsinə istifadəçinin kompüterində və ya eyni Claude hesabına daxil olan başqa maşında Claude Desktop-da kod işlətməyə imkan verə bilər; brauzer istismarı tələb olunmur və istifadəçi qarşılıqlı əlaqəsi minimaldır. Weizman bildirib ki, Anthropic məsələni may ayından bilir və hələ bağlamayıb. ThisBash adlandırılan qüsur Anthropic-ə bildirilib və The Register ilə paylaşılıb.

Hücum necə işləyir

Dispatch istifadəçilərə tapşırıqları mobil telefondan və ya brauzerdən kompüterdə əmrləri icra edən AI agenti olan Claude Desktop-a göndərməyə və idarə etməyə imkan verir. Weizman müəyyən edib ki, Dispatch-in interfeysi və API-si claude.ai-də adi daxil olmuş veb sessiyasından əlçatandır, ona görə claude.ai-ni idarə edə bilən əlavə Claude Desktop-a sanki legitim Dispatch istifadəçisindən gəlirmiş kimi əmrlər göndərə bilər. O bildirib ki, Claude-un əməliyyat sistemi fayllarına çıxışı maşını tamamilə kompromet edən kodu mümkün edir. Hücum claude.ai-yə çıxışı olan əlavə tələb edir; Weizman deyib ki, buna nail olmaq çox çətin deyil, legitim əlavəni ələ keçirmək adətən kimsəni zərərli əlavə quraşdırmağa aldatmaqdan daha asandır. İstifadəçilər vebdə və Dispatch aktiv olan Claude Desktop-da Claude-a daxil olmalıdırlar, baxmayaraq ki, Cowork və Code uzaqdan idarə sessiyaları Dispatch-i seçmə ehtiyacını azaldır. Zəncir content script istifadə edir, masaüstü sessiya ID-sini alır, agenti təhrik edir, təsdiq sorğularını avtomatik klikləyir və kod icrasına qədər təkrarlayır. Sübut kimi nümunədə Claude zərərli npm paketi quraşdırdı; real hücumlar məlumat oğurlaya və ya arxa qapı quraşdıra bilər.

Əhatə dairəsi və maşınlarası risk

Zərərin miqyası kompromet edilmiş brauzer sessiyasının Dispatch vasitəsilə hansı masaüstü kompüteri idarə edə biləcəyindən asılıdır. Eyni maşında bu, sandbox-dan çıxışdır və əlavə Dispatch-dən masaüstü agenti idarə etmək üçün istifadə edir. Dispatch maşınlar arasında işləmək üçün nəzərdə tutulduğundan, kompromet edilmiş sessiya başqa kompüterdəki qoşulu masaüstü kompüterə də çata bilər və brauzeri uzaqdan giriş nöqtəsinə çevirə bilər. Weizman bildirib ki, əgər işçi şəxsi və korporativ kompüterlər arasında hesab paylaşarsa, bu daha da narahatedicidir, çünki Dispatch brauzerdəki şəxsi Claude hesabından iş laptopundakı Claude Desktop-a körpüyə çevrilə bilər və hücumçulara təşkilata ilk dəfə sızma yolu verə bilər. Forever Security-nin şəxsi və korporativ laptop hesablarının paylaşıldığı altı təşkilatda gördüyü məlumatlara görə, korporativ mühitlərdə görülən şəxsi Claude hesabları 18 faizdən 71 faizə qədər dəyişib.

Anthropic-in cavabı və dizayn sualları

Anthropic may ayında hesabatı etibarlı zəiflik kimi qəbul edib, lakin onu artıq izlədiyi məlum qüsurun dublikatı kimi bağlayıb. O, bug bounty ödəməyib və ya CVE verməyib, lakin Weizman-a oktyabrın sonunda Dispatch-i təqaüdə çıxarmağı planlaşdırdığını bildirib. Bu baş verməyib. Oktyabrın 30-na olan məlumata görə, rəsmi Claude dəstək səhifəsi Dispatch-i bəzi Pro, Max və Ultra planlarında məhdud beta kimi əlçatan göstərib, lakin yeni istifadəçilər üçün əlçatan deyil və mövcud istifadəçilərin hələlik ondan istifadə edə biləcəyini bildirib. Weizman deyib ki, Claude-un dizaynındakı əsas qüsur Dispatch ləğv edilsə belə qalır və zəiflik indi Claude Code Remote Control və Claude Cowork sessiyaları kimi funksiyalarda yaşayır. O bildirib ki, Claude Cowork veb versiyası vasitəsilə əlçatandır və masaüstü versiyası ilə eyni sessiyaları paylaşır, ona görə əlavə Cowork sessiyalarından fayllara çıxmaq, zərərli npm paketi quraşdırmaq və ya əməliyyat sisteminə kod işlətmək üçün istifadə edə bilər. Weizman veb versiyasını daha aşağı etibarlı cihaz kimi qiymətləndirməyi və onun vasitəsilə tələb olunan riskli əməlləri bloklamağı təklif edib. O bildirib ki, OpenAI-nin Codex-i kimi digər AI agentləri sessiyaları paylaşmadığı üçün bu məsələdən yayınırlar.

Mənbələr: The Register