Investigador revela vulnerabilidad en Claude Dispatch de Anthropic

Un investigador reveló que una extensión de navegador con acceso a Claude.ai podría enviar instrucciones a Claude Desktop y lograr que ejecute comandos. La investigación, publicada por The Register, describe una cadena de seis pasos que parte de una extensión con acceso a claude.ai y puede terminar en ejecución de código en el sistema operativo.

Anthropic reconoció el reporte en mayo, pero lo cerró como duplicado. La vulnerabilidad afecta a Claude Dispatch, una función que permite enviar y gestionar tareas desde un teléfono o navegador hacia Claude Desktop. La conexión entre dispositivos podría convertir un navegador en una vía de entrada a un equipo corporativo asociado a la misma cuenta.

El investigador Gal Weizman afirmó que el riesgo también alcanza Cowork y Claude Code Remote Control. Según Weizman, el investigador considera que un atacante podría inducir a alguien a instalar una extensión maliciosa o secuestrar una extensión legítima.

La investigación sostiene que una extensión capaz de controlar claude.ai puede acceder a la interfaz y a la API de Dispatch desde una sesión web autenticada. Weizman calificó el resultado como una escalada de privilegios: Claude cuenta con acceso a archivos y funciones del sistema operativo.

Forever Security encontró cuentas personales de Claude en los entornos corporativos de seis organizaciones. Weizman propuso a Anthropic separar los niveles de confianza de cada dispositivo. El investigador comparó este diseño con Codex de OpenAI, que no comparte entre la web y el escritorio las mismas sesiones iniciadas o utilizadas en cada entorno.