Hacker News · AI· Bender·· 3 時間前厳選AI スコア79
Anthropic、Claude Dispatchのデバイス間リモートコード実行の脆弱性を未修正
Anthropic won't fix a Claude Dispatch flaw
AI ガイド
セキュリティ研究者が、Anthropicの「Claude Dispatch」に設計上の欠陥が存在すると公表した。悪意あるブラウザ拡張機能がclaude.aiのセッションを乗っ取り、Claude Desktopに指示を送信することで、ホストマシンや同一アカウントに紐づく他端末上でリモートコード実行(RCE)が可能になるという。
推薦理由
悪意あるブラウザプラグインがクロスデバイスのセッションを介してセキュリティ境界を突破し、リモートコードを実行する攻撃経路を詳細に再現しており、デスクトップエージェントのアーキテクチャリスクを評価する参考になる。
出典:Hacker News · AI · theregister.com