Claude.ai üzerinde komut çalıştırabilen herhangi bir tarayıcı eklentisi, Claude for Chrome'un Gmail, en son Google Dokümanınız ve yorumları ile Takviminize yönelik görevlerini tetikleyebiliyor.
Bu açık ve ClaudeBleed açığının her ikisi de claude.ai üzerinde komut çalıştırabilen kötü niyetli bir eklenti gerektiriyor. Aradaki fark ise kapsam. Anthropic, Mayıs ayında ClaudeBleed açığına yanıt olarak rastgele komut yolunu kısıtladı ve harici çağrıları sabit bir görev kümesine hapsetti. Ancak Manifold Security, sekiz sürüm sonra gelen mevcut sürüm v1.0.80'de açığın hala durduğunu söylüyor.
Claude for Chrome ve claude.ai'ye erişebilen başka bir eklenti kullanıyorsanız, risk altındasınız. Varsayılan "işlem yapmadan önce sor" modunda, sahte görev yine de onay kutusuyla karşınıza çıkıyor.
Eğer "sormadan işlem yap" modunu açtıysanız, yani eller serbest otomasyon modunu, hiçbir uyarı olmadan çalışıyor. En hızlı korunma yöntemi, "sormadan işlem yap" özelliğini kapatmak ve claude.ai üzerinde veri okuma veya değiştirme izni olan tüm eklentileri gözden geçirmek. Bu, onay adımını geri getiriyor ancak sahte tıklama yolunu ortadan kaldırmıyor. 14 Temmuz itibarıyla herhangi bir yama da bulunmuyor.
The Hacker News, mevcut yapıyı inceledi ve her iki mekanizmanın da v1.0.80'de hala aktif olduğunu doğruladı.
Tetikleyici sahte tıklamayı kabul ediyor
ClaudeBleed olayından sonra Anthropic, sayfanın Claude'a istediği metni vermesini engelledi ve harici çağrıları eklenti paketine gömülü dokuz sabit görev kimliğiyle sınırladı.
Bunlardan üçü başlangıç alıştırma komutları, üçü DoorDash, Salesforce ve Zillow'u yönetiyor. Son üçü ise usecase-gmail, usecase-gdocs ve usecase-calendar — yani e-postanızı, en son dokümanınızı ve yorumlarınızı ile takviminizi okuyan görevler. Bu izin listesi gerçek bir iyileştirme olsa da sayfa artık Claude'a istediği sözleri söyletemiyor.
