研究员披露Claude Dispatch漏洞未修复

安全公司 Forever Security 研究员 Gal Weizman 披露 Claude Dispatch 存在名为 ThisBash 的漏洞：任何能访问 claude.ai 的浏览器扩展都可借用户会话向 Claude Desktop 下发指令，在用户机器上执行代码，甚至跨到同一账号登录的另一台电脑。Anthropic 拒绝修复该漏洞。 攻击需要两个前提：用户安装了可访问 claude.ai 的浏览器扩展，且同时在网页版 Claude 和启用了 Dispatch 的 Claude Desktop 上处于登录状态。据 10 月 30 日的官方支持页面，Dispatch 仍处于限量测试阶段，仅部分 Pro、Max 和 Ultra 套餐可用，新用户无法开通；已在使用 Dispatch 的用户可继续使用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。