5月に初めて報告されたClaudeBleedは、基本的に「偽のリモコン」問題です。巧妙なブラウザ拡張機能がClaudeのウェブサイトになりすまし、Claudeを密かに操作します。 Chrome お客様のデータを読み取り、アカウントで操作を行うための拡張機能。
クロードChrome ブラウザ拡張機能は、ユーザーの許可を得て、GmailやGoogleドライブなどのサービスにアクセスするアシスタントです。ClaudeBleedは、拡張機能が、ユーザーからの助けを求める声と、ユーザーに代わって助けを求める悪意のあるスクリプトとを確実に区別できないために発生します。
つまり、あなたがボタンをクリックして「クロード、このメールを読んで」と指示する代わりに、悪意のある拡張機能があなたの知らないところで同じ要求をこっそり伝え、クロードがそれに応じてしまうのです。あるいは、その拡張機能が、あなたの名前でクロードにメールの下書きを作成させたり、送信させたりすることも可能です。
悪意のある拡張機能が、あたかもあなたであるかのようにClaudeにコマンドを送信できるようになれば、次のようなことが可能になります：
- クロードに、Gmailの閲覧、Googleドライブファイルの取得、プライベートGitHubリポジトリのクローンなど、クロードが使用するツールに応じて操作を依頼してください。 Chrome 暴露する。
- クロードに、あなたのログインセッション下でメールを送信させたり、文書を改ざんさせたりすることができます。その際、その要求があなた自身によるものではないという明らかな兆候は一切残りません。
- 一見、ごく普通のクロードとのやり取りや、簡単な許可を求めるプロンプトが表示されるだけですが、実際にはバックグラウンドで実行されている不正な拡張機能が仕掛けとなっています。
Anthropicは翌日、研究者たちの報告を認め、その後、両方の報告を「解決済み」として閉じました。しかし研究者たちによると、Anthropicの修正は一部の症状には対処したものの、根本的な権限の引き継ぎやエージェンシーの制御については脆弱なままだったとのことです。例えば、許可リストに関するパッチは、何を質問できるかという点については変更しましたが、誰が質問できるかという点については変更しませんでした。
クロードの最新版を調べたところ、 Chrome Manifold Security は次のように書いています。
「8 クロードChrome その後のリリースでも、バイパス方法は依然として6行のJavaScriptコードで実現されています。私たちは5月にAnthropic社にこの件を報告しました。最新バージョンでもコードは変更されていません。」
安全に過ごすには
ユーザーは、クロードがChrome タスクを自動で実行させる前に、まだ正式にはベータ版であることを確認してください。いくつか注意点があります。
- クロードで「尋ねずに行動する」をオフにするChromeこれにより、アシスタントがユーザーの承認なしにアクションを実行する能力が削除され、悪意のある拡張機能が権限を悪用することがはるかに困難になります。
- 確認Chrome 拡張機能をリストに追加し、完全に信頼できないものはすべて削除してください。claude.ai 上でスクリプトを実行できる拡張機能は、Claude のタスクをトリガーする可能性があるため、拡張機能リストはできるだけ少なく保ってください。認識していない、または使用していない拡張機能は削除してください。
- Gmail、Google ドキュメント、Google カレンダーなどの機密性の高いアカウントへのアクセスを、AI ブラウザアシスタントに許可する際は注意が必要です。アシスタントがアクセスできるサービスを制限することで、万が一問題が発生した場合のリスクを軽減できます。
- Anthropic がより包括的な修正をリリースするまで、Claude を無効にすることを検討してください。 Chrome 機密性の高いメール、文書、またはビジネスアカウントを扱うシステムにおいて。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard フィッシングページや悪意のあるサイトを自動的にブロックします。無料、ワンクリックでインストールできます。ブラウザに追加 →
