ClaudeBleed, erstmals im Mai gemeldet , ist im Grunde ein Problem mit einer „gefälschten Fernbedienung“. Eine heimtückische Browsererweiterung kann sich als Claudes eigene Website ausgeben und den Claude-Browser heimlich steuern. Chrome Erweiterung zum Auslesen Ihrer Daten und zum Ergreifen von Maßnahmen in Ihren Konten.
Der Claude für Chrome Eine Browsererweiterung ist ein Assistent, der mit Benutzererlaubnis auf Dienste wie Gmail oder Google Drive zugreifen kann, wenn er darum gebeten wird. ClaudeBleed tritt auf, weil die Erweiterung nicht zuverlässig zwischen einer Benutzeranfrage und einer Anfrage eines Schadprogramms in dessen Namen unterscheiden kann.
Anstatt also auf eine Schaltfläche zu klicken, um zu sagen: „Claude, lies diese E-Mail“, kann eine bösartige Erweiterung dieselbe Anfrage hinter Ihrem Rücken flüstern, und Claude kommt dem nach. Oder sie kann Claude dazu bringen, in Ihrem Namen eine E-Mail zu verfassen oder zu versenden.
Sobald eine bösartige Erweiterung Befehle an Claude senden kann, als wäre sie du selbst, kann sie:
- Bitten Sie Claude, Ihre Gmail-Nachrichten zu lesen, Google Drive-Dateien abzurufen oder private GitHub-Repositories zu klonen, je nachdem, welche Tools Claude benötigt. Chrome enthüllt.
- Lassen Sie Claude E-Mails versenden oder Dokumente bearbeiten, während Sie angemeldet sind, ohne dass erkennbar ist, dass die Anfrage nicht von Ihnen stammt.
- So sehen Sie nur eine ganz normal aussehende Claude-Interaktion oder eine kurze Berechtigungsabfrage, während im Hintergrund tatsächlich die bösartige Erweiterung als treibende Kraft agiert.
Anthropic bestätigte die Meldungen der Forscher am nächsten Tag und schloss beide anschließend als behoben ab. Den Forschern zufolge hat die Korrektur von Anthropic zwar einige Symptome behoben, die grundlegende Übergabe von Berechtigungen und die Kontrollen der Handlungsfähigkeit blieben jedoch weiterhin anfällig. So änderte beispielsweise ein Patch zur Whitelist zwar, was gefragt werden durfte, nicht jedoch, wer die Frage stellen durfte.
Nach Prüfung der neuesten Version von Claude für Chrome Manifold Security schrieb:
„Acht Claude für Chrome Auch nach späteren Versionen besteht die Umgehungslösung noch immer aus sechs Zeilen JavaScript. Wir haben dies Anthropic im Mai gemeldet. Der Code ist in der neuesten Version unverändert.
Wie man sicher bleibt
Nutzer sollten sich daran erinnern, dass Claude für Chrome befindet sich noch offiziell in der Beta-Phase, bevor man ihm die automatische Ausführung von Aufgaben anvertrauen kann. Einige Hinweise:
- In Claude die Handlung ohne Nachfrage deaktivieren Chrome Dadurch wird die Fähigkeit des Assistenten, Aktionen ohne Ihre Zustimmung durchzuführen, aufgehoben, was es einer bösartigen Erweiterung deutlich erschwert, ihre Berechtigungen zu missbrauchen.
- Überprüfen Sie Ihre Chrome Entfernen Sie alle Erweiterungen, denen Sie nicht vollständig vertrauen. Jede Erweiterung, die Skripte auf claude.ai ausführen kann, kann möglicherweise Claudes Aufgaben auslösen. Halten Sie Ihre Erweiterungsliste daher so kurz wie möglich. Wenn Sie eine Erweiterung nicht kennen oder verwenden, entfernen Sie sie.
- Seien Sie vorsichtig, wenn Sie KI-Browserassistenten Zugriff auf sensible Konten wie Gmail, Google Docs und Google Kalender gewähren. Indem Sie den Zugriff des Assistenten auf bestimmte Dienste beschränken, verringern Sie das Risiko, falls etwas schiefgeht.
- Bis Anthropic eine umfassendere Lösung bereitstellt, sollten Sie Claude deaktivieren. Chrome auf Systemen, auf denen Sie sensible Post, Dokumente oder Geschäftskonten verwalten.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
