Уязвимость в расширении Claude для Chrome позволяет злоумышленникам запускать AI-задачи

Эксперты по кибербезопасности из Manifold Security обнаружили уязвимость в расширении Claude для браузера Chrome, разработанном компанией Anthropic. Проблема позволяет вредоносным расширениям запускать предопределённые AI-задачи, используя доступ к сторонним сервисам, таким как Gmail, Google Docs, Google Calendar и Salesforce.

Уязвимость связана с тем, что расширение Claude не проверяет подлинность событий, генерируемых JavaScript. В браузере Chrome события, инициированные реальными действиями пользователя (например, кликами мыши), помечаются как доверенные (Event.isTrusted=true). Однако события, созданные скриптами, автоматически получают метку Event.isTrusted=false. Расширение Claude игнорировало эту проверку, что позволяло злоумышленникам имитировать действия пользователя.

Исследователи отметили, что атака ограничена девятью предустановленными задачами, такими как чтение писем в Gmail, анализ комментариев в Google Docs или создание встреч в Google Calendar. Для эксплуатации уязвимости злоумышленнику необходимо убедить пользователя установить вредоносное расширение, которое сможет выполнять код на странице claude.ai и запускать AI-задачи без его ведома.

Помимо основной уязвимости, специалисты обнаружили внутренний параметр skipPermissions=true, который мог обходить некоторые проверки прав доступа. Однако этот механизм не был напрямую эксплуатируем и требовал дополнительных уязвимостей для использования. Обе проблемы были переданы Anthropic через программу bug bounty, но, по данным Manifold Security, они остаются актуальными в последней версии расширения (1.0.80).