Segnalato per la prima volta a maggio, ClaudeBleed è fondamentalmente un problema di "falso telecomando". Un'insidiosa estensione del browser può fingere di essere il sito web di Claude e guidare segretamente Claude per Chrome Estensione per leggere i tuoi dati e intervenire sui tuoi account.
Il Claude per Chrome Un'estensione del browser è un assistente che, su richiesta dell'utente, può accedere a servizi come Gmail o Google Drive. Il problema di ClaudeBleed si verifica perché l'estensione non è in grado di distinguere in modo affidabile tra una richiesta di aiuto da parte dell'utente e una richiesta effettuata da uno script dannoso per suo conto.
Quindi, invece di cliccare su un pulsante per dire “Claude, leggi questa e-mail”, un’estensione malintenzionata può sussurrare la stessa richiesta alle tue spalle, e Claude obbedisce. Oppure può far sì che Claude rediga o invii un’e-mail a tuo nome.
Una volta che un'estensione dannosa è in grado di inviare comandi a Claude come se fosse l'utente stesso, può:
- Chiedi a Claude di leggere la tua Gmail, recuperare i file di Google Drive o clonare repository privati di GitHub, a seconda degli strumenti che Claude utilizza Chrome rivela.
- Fai in modo che Claude invii e-mail o modifichi documenti utilizzando la tua sessione di accesso, senza che risulti evidente che la richiesta non provenga da te.
- Ti fa vedere solo un'interazione apparentemente normale con Claude o una breve richiesta di autorizzazione, mentre il vero responsabile è l'estensione dannosa in esecuzione in background.
Il giorno successivo Anthropic ha preso atto delle segnalazioni dei ricercatori, per poi chiuderle entrambe come risolte. Tuttavia, secondo i ricercatori, sebbene la correzione apportata da Anthropic abbia risolto alcuni sintomi, ha lasciato vulnerabili i controlli fondamentali relativi al trasferimento dei privilegi e all’autonomia decisionale. Ad esempio, una patch relativa alla lista di autorizzazioni ha modificato ciò che poteva essere richiesto, ma non chi poteva farlo.
Dopo aver esaminato l'ultima versione di Claude per Chrome Manifold Security ha scritto:
“Otto Claude per Chrome Nonostante le versioni successive, la soluzione alternativa consiste ancora in sei righe di codice JavaScript. L'abbiamo segnalata ad Anthropic a maggio. Il codice è rimasto invariato nell'ultima versione."
Come stare al sicuro
Gli utenti devono ricordare che Claude per Chrome È ancora ufficialmente in versione beta, quindi prima di affidarle l'esecuzione automatica di determinate attività, ecco alcuni suggerimenti:
- Spegnere Act senza chiedere a Claude per Chrome Ciò impedisce all'assistente di eseguire azioni senza la tua approvazione, rendendo molto più difficile per un'estensione dannosa abusare dei suoi permessi.
- Rivedi il tuo Chrome Controlla le estensioni e rimuovi tutto ciò di cui non ti fidi completamente. Qualsiasi estensione in grado di eseguire script su claude.ai potrebbe attivare le attività di Claude, quindi mantieni l'elenco delle estensioni il più breve possibile. Se non riconosci o non utilizzi un'estensione, rimuovila.
- Presta attenzione quando concedi agli assistenti di navigazione basati sull'intelligenza artificiale l'accesso ad account sensibili come Gmail, Google Docs e Google Calendar. Limitare i servizi a cui l'assistente può accedere riduce il rischio di problemi nel caso in cui qualcosa vada storto.
- Fino a quando Anthropic non rilascerà una soluzione più completa, valuta la possibilità di disabilitare Claude per Chrome sui sistemi in cui gestisci posta, documenti o account aziendali sensibili.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
