Informado por primera vez en mayo, ClaudeBleed es básicamente un problema de "control remoto falso". Una extensión de navegador astuta puede fingir ser el propio sitio web de Claude y conducir secretamente a Claude para Chrome Extensión para leer tus datos y realizar acciones en tus cuentas.
El Claude para Chrome Una extensión de navegador es un asistente que, con el permiso del usuario, accede a servicios como Gmail o Google Drive cuando este se lo solicita. El problema con ClaudeBleed surge porque la extensión no puede distinguir con fiabilidad entre una solicitud de ayuda del usuario y un script malicioso que la realiza en su nombre.
Así, en lugar de que pulses un botón para decirle a Claude: «Lee este correo», una extensión maliciosa puede susurrarte la misma petición a tus espaldas, y Claude accede. O bien, puede hacer que Claude redacte o envíe un correo electrónico en tu nombre.
Una vez que una extensión maliciosa puede enviar comandos a Claude como si fueras tú, puede:
- Pídele a Claude que lea tu Gmail, obtenga archivos de Google Drive o clone repositorios privados de GitHub, dependiendo de las herramientas que Claude tenga disponibles. Chrome expone.
- Haz que Claude envíe correos electrónicos o manipule documentos bajo tu sesión iniciada, sin ninguna indicación obvia de que la solicitud no provino de ti.
- Solo verás una interacción de Claude de aspecto normal o una breve solicitud de permiso, mientras que el verdadero problema reside en la extensión maliciosa que se ejecuta en segundo plano.
Anthropic acusó recibo de los informes de los investigadores al día siguiente y los dio por resueltos. Sin embargo, según los investigadores, si bien la solución de Anthropic abordó algunos síntomas, dejó frágiles los mecanismos fundamentales de transferencia de privilegios y los controles de agencia. Por ejemplo, un parche en la lista de permitidos modificó qué se podía preguntar, pero no quién podía preguntarlo.
Después de examinar la última versión de Claude para Chrome Manifold Security escribió:
“Ocho Claude para Chrome Tras varias versiones posteriores, la solución sigue siendo de seis líneas de JavaScript. Se lo comunicamos a Anthropic en mayo. El código no ha sufrido cambios en la última versión.
Cómo mantenerse a salvo
Los usuarios deben recordar que Claude para Chrome Todavía está oficialmente en fase beta antes de confiar en que realice tareas automáticamente. Algunos consejos:
- Desactivar Act sin preguntar en Claude para Chrome Esto elimina la capacidad del asistente para realizar acciones sin su aprobación, lo que dificulta mucho que una extensión maliciosa abuse de sus permisos.
- Revise su Chrome Revisa las extensiones y elimina cualquier cosa en la que no confíes plenamente. Cualquier extensión que pueda ejecutar scripts en claude.ai podría activar las tareas de Claude, así que mantén tu lista de extensiones lo más reducida posible. Si no reconoces o no usas una extensión, elimínala.
- Ten cuidado al otorgar acceso a cuentas confidenciales como Gmail, Google Docs y Google Calendar a los asistentes de navegador con inteligencia artificial. Limitar los servicios a los que el asistente puede acceder reduce tu riesgo en caso de que algo salga mal.
- Hasta que Anthropic envíe una solución más completa, considere deshabilitar a Claude para Chrome en sistemas donde se maneja correo confidencial, documentos o cuentas comerciales.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
