Впервые о проблеме ClaudeBleed сообщили в мае. По сути, это проблема «поддельного пульта дистанционного управления». Хитроумное расширение для браузера может имитировать собственный веб-сайт Клода и тайно управлять им. Chrome Расширение для чтения ваших данных и выполнения действий в ваших учетных записях.
Клод за Chrome Расширение для браузера — это помощник, который получает разрешение пользователя на доступ к таким сервисам, как Gmail или Google Drive, по его запросу. Проблема ClaudeBleed возникает из-за того, что расширение не может надежно отличить запрос пользователя от запроса вредоносного скрипта, действующего от его имени.
Таким образом, вместо того чтобы вы нажимали кнопку с просьбой «Клод, прочитай это письмо», вредоносное расширение может незаметно для вас отправить ту же просьбу, и Клод ее выполнит. Или оно может заставить Клода составить или отправить письмо от вашего имени.
Как только вредоносное расширение сможет отправлять команды Claude от вашего имени, оно сможет:
- Попросите Клода прочитать вашу почту Gmail, загрузить файлы Google Drive или клонировать частные репозитории GitHub, в зависимости от того, какие инструменты Клод вам нужны. Chrome разоблачает.
- Попросите Клода отправлять электронные письма или вносить изменения в документы в рамках вашей сессии, при этом не будет никаких явных признаков того, что запрос поступил не от вас.
- Внешне вы увидите лишь обычное взаимодействие с «Клодом» или краткий запрос на разрешение, тогда как на самом деле всё управляет вредоносное расширение, работающее в фоновом режиме.
На следующий день компания Anthropic подтвердила получение отчетов исследователей, а затем закрыла оба отчета как устраненные. Однако, по словам исследователей, хотя исправление, внесенное Anthropic, устранило некоторые симптомы, оно не устранило фундаментальные уязвимости в механизме передачи привилегий и средствах контроля за поведением системы. Например, исправление в виде списка разрешенных запросов изменило то, о чем можно было спрашивать, но не то, кто мог задавать эти вопросы.
После изучения последней версии Claude для Chrome Компания Manifold Security написала:
«Восемь Клодов за Chrome Несмотря на более поздние релизы, обходной путь по-прежнему состоит из шести строк кода JavaScript. Мы сообщили об этом компании Anthropic в мае. Код в последней версии остался неизменным.
Как оставаться в безопасности
Пользователям следует помнить, что Клод... Chrome Официально программа всё ещё находится в стадии бета-тестирования, поэтому её следует считать пригодной для автоматического выполнения задач. Несколько советов:
- Отключите функцию "Действовать без запроса" в настройках Claude. Chrome Это лишает помощника возможности выполнять действия без вашего одобрения, что значительно затрудняет злоупотребление правами доступа со стороны вредоносных расширений.
- Просмотрите свой Chrome Удалите все расширения, которым вы не полностью доверяете. Любое расширение, способное запускать скрипты на claude.ai, может запускать задачи Claude, поэтому старайтесь свести список расширений к минимуму. Если вы не узнаете или не используете какое-либо расширение, удалите его.
- Будьте осторожны, предоставляя браузерным помощникам на базе ИИ доступ к конфиденциальным учетным записям, таким как Gmail, Google Docs и Google Calendar. Ограничение доступа помощника к определенным сервисам снижает риск для вас, если что-то пойдет не так.
- Пока Anthropic не выпустит более комплексное исправление, рассмотрите возможность отключения Клода. Chrome в системах, где вы работаете с конфиденциальной почтой, документами или корпоративными счетами.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
