跳到正文
热点事件持续更新

Claude Dispatch被曝存在未修复跨端RCE漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年11月5日,安全研究员公开披露Anthropic旗下的Claude Dispatch存在设计缺陷,且该漏洞尚未得到修复。报道指出,恶意浏览器扩展程序可利用该缺陷劫持用户的claude.ai网页会话,并借此向Claude Desktop应用下发指令,最终在用户主机乃至同一账号关联的其他设备上实现跨端远程代码执行(RCE)。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月5日
  1. Hacker News · AI精选
    Anthropic 未修复 Claude Dispatch 跨端远程代码执行漏洞

    安全研究员披露 Anthropic 的 Claude Dispatch 存在设计缺陷,恶意浏览器扩展可劫持 claude.ai 会话向 Claude Desktop 下发指令,在主机乃至同一账号关联的其他设备上实现远程代码执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。