Hacker News· Bender·· 2 小时前精选AI 评分78
Anthropic 拒绝修复 Claude Dispatch 漏洞，攻击者可跨设备执行远程命令
Anthropic won't fix a Claude Dispatch flaw
AI 导读
安全公司 Forever Security 研究员 Gal Weizman 披露 Claude Dispatch 漏洞 ThisBash：任何能控制 claude.ai 的浏览器扩展都可借用户会话向 Claude Desktop 下发指令，在用户机器上执行代码，甚至跨到同一账号登录的另一台电脑。
推荐理由
安全研究者披露 Claude Dispatch 的提权链路，并指出同类设计缺陷仍存在于其他功能中。
来源：Hacker News · theregister.com