Signalé pour la première fois en mai, ClaudeBleed est un problème de « fausse télécommande ». Une extension de navigateur sournoise peut se faire passer pour le site web de Claude et piloter secrètement le jeu pendant plusieurs heures. Chrome extension permettant de lire vos données et d'effectuer des actions sur vos comptes.
Le Claude pour Chrome Une extension de navigateur est un assistant qui, avec l'autorisation de l'utilisateur, accède à des services comme Gmail ou Google Drive à sa demande. ClaudeBleed se produit car l'extension ne parvient pas à distinguer avec certitude une demande d'aide de l'utilisateur d'une requête effectuée en son nom par un script malveillant.
Ainsi, au lieu de cliquer sur un bouton pour dire « Claude, lis ce courriel », une extension malveillante peut transmettre la même requête à votre insu, et Claude s'exécute. Elle peut aussi faire en sorte que Claude rédige ou envoie un courriel en votre nom.
Une fois qu'une extension malveillante peut envoyer des commandes à Claude comme si c'était vous, elle peut :
- Demandez à Claude de lire vos e-mails Gmail, de récupérer des fichiers Google Drive ou de cloner des dépôts GitHub privés, selon les outils dont Claude dispose. Chrome expose.
- Demandez à Claude d'envoyer des courriels ou de manipuler des documents depuis votre session, sans qu'il soit évident que la demande ne provienne pas de vous.
- Vous ne verrez qu'une interaction normale avec Claude ou une brève demande d'autorisation, alors que le véritable moteur est l'extension malveillante qui s'exécute en arrière-plan.
Anthropic a accusé réception des rapports des chercheurs le lendemain, puis a classé les deux incidents comme résolus. Cependant, selon les chercheurs, si le correctif d'Anthropic a permis de corriger certains symptômes, il a laissé le système de transfert des privilèges et les contrôles d'accès aux agences fondamentalement fragiles. Par exemple, un correctif de liste blanche a modifié les requêtes autorisées, mais pas les personnes autorisées à les formuler.
Après avoir examiné la dernière version de Claude pour Chrome Manifold Security a écrit :
« Huit Claude pour Chrome Malgré les mises à jour ultérieures, le contournement se résume toujours à six lignes de JavaScript. Nous l'avons signalé à Anthropic en mai. Le code reste inchangé dans la dernière version.
Comment rester en sécurité
Les utilisateurs doivent se souvenir que Claude pour Chrome Il est encore officiellement en version bêta avant de lui faire confiance pour exécuter des tâches automatiquement. Quelques indications :
- Éteignez Act sans demander à Claude Chrome Cela empêche l'assistant d'effectuer des actions sans votre approbation, ce qui rend beaucoup plus difficile pour une extension malveillante d'abuser de ses permissions.
- Veuillez vérifier votre Chrome Désinstallez les extensions et supprimez celles auxquelles vous ne faites pas entièrement confiance. Toute extension capable d'exécuter des scripts sur claude.ai peut déclencher les tâches de Claude ; limitez donc votre liste d'extensions au strict minimum. Si vous ne reconnaissez pas ou n'utilisez pas une extension, supprimez-la.
- Soyez prudent lorsque vous accordez aux assistants vocaux IA l'accès à des comptes sensibles comme Gmail, Google Docs et Google Agenda. Limiter les services auxquels l'assistant peut accéder réduit les risques en cas de problème.
- En attendant qu'Anthropic publie un correctif plus complet, envisagez de désactiver Claude pour Chrome sur les systèmes où vous traitez du courrier, des documents ou des comptes professionnels sensibles.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
