นักวิจัยจาก Forever Security บริษัทด้าน endpoint security ได้แสดงให้เห็นในการทดสอบว่า ส่วนขยายเบราว์เซอร์ที่สามารถรันสคริปต์บน claude.ai ได้ อาจถูกนำไปใช้ทำให้ Claude Desktop รันโค้ดบนคอมพิวเตอร์ของผู้ใช้ได้
การโจมตีนี้อาศัยการใช้ Dispatch ซึ่งเป็นฟีเจอร์ของ Claude ที่อนุญาตให้ผู้ใช้ส่งงานจากโทรศัพท์ไปยัง Claude Desktop
นักวิจัยระบุว่าช่องโหว่ที่ทำให้เกิดเรื่องนี้ยังคงสามารถถูกใช้ประโยชน์ได้ แม้ว่าพวกเขาจะเคยกล่าวถึงเรื่องนี้ไปก่อนหน้านี้แล้วก็ตาม
ศัพท์ที่ควรรู้
- Browser extension – ส่วนขยายของเบราว์เซอร์คือโปรแกรมเสริมที่ติดตั้งเพิ่มในเว็บเบราว์เซอร์
- claude.ai – คือแพลตฟอร์มที่ใช้สำหรับเข้าถึงและใช้งานโมเดล Claude
- Claude Dispatch – คือฟีเจอร์ของ Claude ที่ช่วยให้ผู้ใช้สามารถส่งงานจากโทรศัพท์ไปยัง Claude Desktop ได้
- Claude Desktop – คือแอปพลิเคชันบนคอมพิวเตอร์ที่เชื่อมต่อกับ Claude
ที่มา: The Hacker News