Hacker News · AI· Bender·· 3 小时前精选AI 评分79
Anthropic 未修复 Claude Dispatch 跨端远程代码执行漏洞
Anthropic won't fix a Claude Dispatch flaw
AI 导读
安全研究员披露 Anthropic 的 Claude Dispatch 存在设计缺陷，恶意浏览器扩展可劫持 claude.ai 会话向 Claude Desktop 下发指令，在主机乃至同一账号关联的其他设备上实现远程代码执行。
推荐理由
原文详细还原了恶意浏览器插件借由跨端会话突破安全边界并执行远程代码的攻击链路，有助于评估桌面智能体的架构风险。
来源：Hacker News · AI · theregister.com