ClaudeBleed, waarover in mei voor het eerst melding werd gemaakt , is in feite een probleem met een "nep-afstandsbediening". Een sluwe browser extensie kan doen alsof het de eigen website van Claude is en stiekem Claude besturen voor Chrome extensie om uw gegevens te lezen en acties uit te voeren in uw accounts.
De Claude voor Chrome browser extensie is een assistent die met toestemming van de gebruiker toegang heeft tot diensten zoals Gmail of Google Drive wanneer je daarom vraagt. ClaudeBleed ontstaat doordat de extensie Het is niet betrouwbaar om het verschil vast te stellen tussen een gebruiker die om hulp vraagt en een kwaadaardig script dat namens die gebruiker om hulp vraagt.
Dus in plaats van dat je op een knop klikt om te zeggen "Claude, lees deze e-mail", doet een malafide persoon dat. extensie Je kunt achter je rug om hetzelfde verzoek fluisteren, en Claude voldoet eraan. Of Claude kan namens jou een e-mail opstellen of versturen.
Ooit een kwaadaardige extensie Je kunt commando's naar Claude sturen alsof jij het bent, het kan:
- Vraag Claude om je Gmail te lezen, bestanden uit Google Drive op te halen of privé GitHub-repositories te klonen, afhankelijk van welke tools Claude voor je beschikbaar heeft. Chrome onthult.
- Laat Claude e-mails versturen of documenten bewerken terwijl je bent ingelogd, zonder dat er iets erop wijst dat het verzoek niet van jou afkomstig is.
- Je ziet alleen een ogenschijnlijk normale interactie met Claude of een kort verzoek om toestemming, terwijl de echte bestuurder de schurk is. extensie draait op de achtergrond.
Anthropic reageerde de volgende dag op de meldingen van de onderzoekers en sloot beide vervolgens af als ‘opgelost’. Maar volgens de onderzoekers pakte de oplossing van Anthropic weliswaar enkele symptomen aan, maar bleven de fundamentele overdracht van rechten en de controles op de handelingsvrijheid kwetsbaar. Zo veranderde een patch voor de allowlist wel wat er gevraagd mocht worden, maar niet wie dat mocht vragen.
Na het bestuderen van de nieuwste versie van Claude voor Chrome Manifold Security schreef:
“Acht Claude voor Chrome Ook in latere releases bestaat de omzeiling nog steeds uit zes regels JavaScript. We hebben dit in mei aan Anthropic gemeld. De code is ongewijzigd in de nieuwste versie.”
Hoe blijf ik veilig
Gebruikers moeten onthouden dat Claude voor Chrome Het bevindt zich officieel nog in de bètafase, dus het is niet aan te raden om het systeem taken automatisch te laten uitvoeren. Enkele aandachtspunten:
- Schakel 'Act' uit zonder te vragen in Claude. Chrome Dit ontneemt de assistent de mogelijkheid om acties uit te voeren zonder uw goedkeuring, waardoor het voor een malafide gebruiker veel moeilijker wordt. extensie om misbruik te maken van de bevoegdheden.
- Bekijk uw Chrome Verwijder alle extensies en alles wat je niet volledig vertrouwt. extensie Gebruikers die scripts kunnen uitvoeren op claude.ai kunnen mogelijk de taken van Claude activeren, dus houd uw extensie Maak de lijst zo kort mogelijk. Als je een woord niet herkent of niet gebruikt, extensie Verwijder het.
- Wees voorzichtig met het verlenen van toegang aan AI-browserassistenten tot gevoelige accounts zoals Gmail, Google Docs en Google Agenda. Door te beperken tot welke diensten de assistent toegang heeft, verklein je het risico als er iets misgaat.
- Totdat Anthropic een meer uitgebreide oplossing uitbrengt, kun je overwegen om Claude uit te schakelen voor Chrome op systemen waar u gevoelige e-mails, documenten of zakelijke accounts verwerkt.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
