Denunciado pela primeira vez em maio, o ClaudeBleed é basicamente um problema de "controlo remoto falso". Uma extensão de browser sorrateira pode fazer-se passar pelo site oficial de Claude e controlar secretamente o Claude para... Chrome extensão para ler os seus dados e realizar ações nas suas contas.
O Claude para Chrome Uma extensão de browser é um assistente que tem permissão do utilizador para aceder a serviços como o Gmail ou o Google Drive quando solicitado. O problema do ClaudeBleed ocorre porque a extensão não consegue diferenciar com precisão entre o utilizador que pede ajuda e um script malicioso que faz pedidos em seu nome.
Assim, em vez de clicar num botão para dizer «Claude, lê este e-mail», uma extensão maliciosa pode enviar o mesmo pedido às escondidas, e o Claude acede. Ou pode fazer com que o Claude redija ou envie um e-mail em teu nome.
Assim que uma extensão maliciosa conseguir enviar comandos ao Claude como se fosse você, poderá:
- Peça ao Claude para ler o seu Gmail, procurar ficheiros no Google Drive ou clonar repositórios privados do GitHub, dependendo das ferramentas de que o Claude necessita. Chrome expõe.
- Faça com que o Claude envie e-mails ou altere documentos na sua sessão de início de sessão, sem que haja qualquer indício evidente de que o pedido não tenha partido de si.
- Faz com que veja apenas uma interação com o Claude que parece normal ou um breve pedido de autorização, enquanto o verdadeiro responsável é a extensão maliciosa que está a ser executada em segundo plano.
A Anthropic reconheceu os relatórios dos investigadores no dia seguinte e, em seguida, encerrou ambos como resolvidos. No entanto, segundo os investigadores, embora a correção da Anthropic tenha resolvido alguns sintomas, deixou a transferência de privilégios e os controlos de autonomia fundamentais vulneráveis. Por exemplo, uma correção baseada numa lista de permissões alterou o que podia ser solicitado, mas não quem podia fazê-lo.
Após examinar a versão mais recente de Claude para Chrome A Manifold Security escreveu:
“Oito Claude para Chrome Nas versões posteriores, a solução alternativa ainda consiste em seis linhas de JavaScript. Reportámos o problema à Anthropic em maio. O código permanece inalterado na versão mais recente.”
Como se manter seguro
Os utilizadores devem lembrar-se que Claude para Chrome O produto ainda está oficialmente em fase beta; antes de confiarmos nele para executar tarefas automaticamente, algumas dicas são:
- Desactive a opção "Agir sem perguntar " em Claude para Chrome Isto impede que o assistente execute ações sem a sua aprovação, tornando muito mais difícil para uma extensão maliciosa abusar das suas permissões.
- Analise o seu Chrome Mantenha a sua lista de extensões o mais curta possível e remova qualquer uma em que não confie totalmente. Qualquer extensão que possa executar scripts em claude.ai pode desencadear as tarefas do Claude, por isso mantenha a sua lista de extensões o mais pequena possível. Se não reconhecer ou não utilizar uma extensão, remova-a.
- Tenha cuidado ao conceder aos assistentes de IA do navegador acesso a contas confidenciais, como o Gmail, o Google Docs e o Google Calendar. Limitar os serviços a que o assistente tem acesso reduz o risco de problemas, caso algo corra mal.
- Até que a Anthropic lance uma correção mais abrangente, considere desativar o Claude. Chrome Em sistemas onde lida com correspondência, documentos ou contas comerciais confidenciais.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
