claude.ai üzerinde script çalıştırabilen bir tarayıcı eklentisi, uç nokta güvenliği şirketi Forever Security araştırmacılarının yaptığı testte Claude Desktop'ın bir kişinin bilgisayarında kod çalıştırmasına yol açabiliyor.
Saldırı, insanların telefonlarından Claude Desktop'a görev göndermesini sağlayan Claude özelliği Dispatch'i gerektiriyor. Araştırmacılar bu hafta başında açıkladıklarına göre bu durumu mümkün kılan açık hâlâ istismar edilebiliyor.
Claude Desktop, kurulduğu bilgisayarda komut çalıştırabilen bir yapay zekâ ajan. Araştırmacılar Dispatch'in, sitede buna dair bir bağlantı görünmese de claude.ai'de sıradan bir oturum açmış kullanıcıyı da kabul ettiğini tespit etti. Bu durum sitenin üzerinde çalışan bir eklentinin Claude Desktop'a kullanıcıymış gibi talimat göndermesine olanak tanıdı.
Araştırmacılara göre Claude'u üreten şirket Anthropic, 13 Ekim'de Dispatch'in emekliye ayrılacağını, hedef olarak da Ekim sonunu bildirdi. Geçen hafta sonu güncellenen Dispatch yardım sayfası emeklilikten söz etmiyor.
Sayfa Dispatch'in yeni kullanıcılara kapalı olduğunu ve bazı Pro, Max ve Ultra planlarında zaten kullanan kişilerin "şimdilik kullanmaya devam edebileceğini" belirtiyor.
Saldırı Nasıl İşledi
Forever Security araştırmacısı Gal Weizman'ın teknik yazısına göre saldırı iki şeye ihtiyaç duyuyor: claude.ai üzerinde script çalıştırabilen bir eklenti ve Dispatch açıkken hem claude.ai hem de Claude Desktop'a giriş yapmış bir kişi.
Eklenti kötü amaçlı olabilir, tehlikeye atılmış bir güncelleme almış meşru bir eklenti olabilir ya da güvenlik açığı bulunan meşru bir eklenti olabilir. Dispatch'in kendisi yalnızca bilgisayar uyanıkken ve masaüstü uygulama açıkken çalışır.
Testte kullanıcının claude.ai sayfasındaki bir script Dispatch'i açtı ve Claude'a sanki kullanıcıymış gibi dört istem gönderdi. İstemler Claude'dan bir npm paketi kurmasını istedi.
Claude önce tanıdık olmayan paket konusunda tereddüt etti, ancak kullanıcının sesiymiş gibi iletilen bir takip mesajı onu devam etmeye ikna etti.
Claude hareket etmeden önce onay ister, ancak bu onay istemleri eklentinin kontrol ettiği web sayfasında göründü. Script her saniye herhangi bir "İzin Ver" düğmesine tıkladı, böylece kimsenin izlemesi gerekmedi.
Claude ardından global bir npm install çalıştırdı ve paketin kurulum scripti Hesap Makinesi uygulamasını açtı. Hiçbir tarayıcı istismarı gerekmiyordu. Araştırmacılara göre Claude'un bilgisayardaki izinleri göz önüne alındığında aynı adım dosyaları çalabilir ya da bir arka kapı kurabilirdi.
Test tarayıcı ve Claude Desktop aynı bilgisayarda çalıştırıldı ve araştırmacılar gerçek bir saldırı bildirmediklerini kaydetti. Dispatch cihazları birbirine bağladığı için eklenti aynı Claude hesabına giriş yapılmış farklı bir bilgisayardaki Claude Desktop'a da ulaşabilirdi, diyorlar. Bu durum anlatılıyor ancak gösterilmiyor.
Aynı erişim, bir kişi tek bir kişisel Claude hesabını her iki cihazda da kullanıyorsa ve Dispatch açıksa ev bilgisayarını iş dizüstü bilgisayarına bağlayabilir. Araştırmacılar müşterilerindeki iş bilgisayarlarında cihazlar arası Dispatch açık olan kişisel Claude hesapları gördüklerini belirtiyor.
Araştırmacılar açığı 14 Mayıs'ta Anthropic'e bildirdi. Şirket 19 Mayıs'ta açığı geçerli kabul etti ancak araştırmacılara göre raporu içeride zaten buldukları bir konunun yinelenmesi gerekçesiyle kapattı.
"Anthropic Dispatch'i emekliye ayırıyor ama arkasındaki tasarımı değil," diye yazdılar araştırmacılar, iki başka Claude özelliği olan Claude Code Remote Control ve Claude Cowork oturumlarının da eklentilerin aynı saldırıyı gerçekleştirmesine izin verdiğini eklediler. Yazıları bu özelliklerin testini içermiyor ve bir takip yazısı planladıklarını belirtiyorlar.
Dispatch Kullanıcıları Ne Yapabilir
Claude Desktop'ta Dispatch, Cowork'un bir parçasıdır ve sol panelde görünür. Dispatch yardım sayfası kullanıcıların özelliği açmadan önce hızla bağlantıyı kesmeyi ya da erişimi iptal etmeyi bilmesi gerektiğini söylüyor ancak nasıl yapılacağını açıklamıyor.
Araştırmacılar şu adımları öneriyor:
İhtiyacınız yoksa cihazlar arası Dispatch'i kapatın. İhtiyacınız varsa cihazların nasıl eşleştirildiğini, onaylandığını ve kaldırıldığını gözden geçirin.
Tarayıcı eklentilerini bilgisayarınızdaki diğer yazılımlar gibi ele alın: izinlerini kontrol edin, neyin kurulduğunu denetleyin ve onlara daha fazla erişim veren güncellemeleri gözden geçirin.
Yapay zekâ ajanlarının bilgisayarda ne yaptığını izleyin; beklenmeyen paket kurulumları, ayar değişiklikleri, kimlik bilgilerine erişim ve dış bağlantılar dahil.
