Zgłoszony po raz pierwszy w maju problem ClaudeBleed to w zasadzie problem z „fałszywym pilotem”. Podstępne rozszerzenie przeglądarki może udawać stronę internetową Claude'a i potajemnie sterować Claude'em. Chrome rozszerzenie umożliwiające odczytanie Twoich danych i podjęcie działań na Twoich kontach.
Claude dla Chrome Rozszerzenie przeglądarki to asystent, który uzyskuje zgodę użytkownika na dostęp do usług takich jak Gmail czy Dysk Google, gdy tylko o to poprosi. Błąd ClaudeBleed występuje, ponieważ rozszerzenie nie potrafi wiarygodnie odróżnić prośby użytkownika o pomoc od złośliwego skryptu, który prosi w jego imieniu.
Zamiast więc klikać przycisk z poleceniem „Claude, przeczytaj ten e-mail”, złośliwy dodatek może przekazać tę samą prośbę za twoimi plecami, a Claude ją spełni. Może też sprawić, że Claude sporządzi lub wyśle e-mail w twoim imieniu.
Gdy złośliwy dodatek uzyska możliwość wysyłania poleceń do Claude’a tak, jakby to byłeś ty, może:
- Poproś Claude'a o odczytanie Twojej poczty Gmail, pobranie plików z Dysku Google lub sklonowanie prywatnych repozytoriów GitHub, w zależności od tego, jakich narzędzi Claude będzie potrzebował. Chrome odsłania.
- Spraw, by Claude wysyłał e-maile lub modyfikował dokumenty w ramach Twojej sesji, tak aby nic nie wskazywało na to, że żądanie nie pochodzi od Ciebie.
- W ten sposób użytkownik widzi jedynie pozornie zwyczajną interakcję z Claude’em lub krótki komunikat z prośbą o zgodę, podczas gdy prawdziwym motorem działania jest złośliwe rozszerzenie działające w tle.
Firma Anthropic potwierdziła otrzymanie zgłoszeń od badaczy następnego dnia, a następnie zamknęła oba zgłoszenia jako rozwiązane. Jednak według badaczy, choć poprawka wprowadzona przez Anthropic wyeliminowała niektóre objawy, to nadal pozostawiła podstawowe mechanizmy przekazywania uprawnień i kontroli nad działaniem systemu podatne na awarie. Na przykład poprawka dotycząca listy dozwolonych podmiotów zmieniła zakres dopuszczalnych zapytań, ale nie wpłynęła na to, kto może je zgłaszać.
Po przeanalizowaniu najnowszej wersji Claude'a Chrome Manifold Security napisał(a):
„Osiem Claude dla Chrome W kolejnych wydaniach obejście nadal polega na użyciu sześciu linii JavaScript. Zgłosiliśmy to do Anthropic w maju. Kod pozostał niezmieniony w najnowszej wersji.
Jak zachować bezpieczeństwo
Użytkownicy powinni pamiętać, że Claude Chrome Jest jeszcze oficjalnie w fazie beta, zanim zaufamy mu w automatycznym wykonywaniu zadań. Kilka wskazówek:
- Wyłącz Act bez pytania w Claude Chrome Dzięki temu asystent nie będzie mógł wykonywać działań bez Twojej zgody, co znacznie utrudni nieuczciwym rozszerzeniom nadużywanie jego uprawnień.
- Przejrzyj swoje Chrome Rozszerzenia i usuń wszystko, czemu nie do końca ufasz. Każde rozszerzenie, które może uruchamiać skrypty na claude.ai, może uruchamiać zadania Claude'a, dlatego staraj się, aby lista rozszerzeń była jak najkrótsza. Jeśli nie rozpoznajesz lub nie używasz rozszerzenia, usuń je.
- Należy zachować ostrożność przy przyznawaniu asystentom AI w przeglądarce dostępu do wrażliwych kont, takich jak Gmail, Dokumenty Google i Kalendarz Google. Ograniczenie zakresu usług, do których asystent ma dostęp, zmniejsza ryzyko w razie nieprzewidzianych sytuacji.
- Dopóki Anthropic nie dostarczy bardziej kompleksowej poprawki, rozważ wyłączenie Claude'a Chrome w systemach, w których obsługujesz poufną pocztę, dokumenty lub konta firmowe.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
