安全攻防
morning
恶意浏览器扩展可能利用 Claude Dispatch 在用户计算机上运行代码
摘要
A browser extension that can run scripts on claude.ai could make Claude Desktop run code on a person's computer, researchers at Forever Security, an endpoint security company, showed in a test. The at...
that
Claude
can
run
Desktop
researchers
The
this
browser
extension
2026-11-09
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
端点安全公司 Forever Security 的研究人员在测试中表明,可以在 claude.ai 上运行脚本的浏览器扩展程序可以使 Claude Desktop 在个人计算机上运行代码。该攻击需要 Dispatch,这是 Claude 的一项功能,可以让人们将任务从手机发送到 Claude Desktop。研究人员早些时候表示,使这种情况成为可能的缺陷仍然可以被利用
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱