محققان می‌گویند نقص Claude for Chrome به افزونه‌های مخرب اجازه می‌دهد خواندن Gmail را فعال کنند

شرکت امنیتی Manifold Security فاش کرده که افزونه مرورگر «Claude for Chrome» ساخته Anthropic، هشت نسخه پس از گزارش اولیه در ماه مه، همچنان دارای دو آسیب‌پذیری جدی است. نخستین نقص، که در نسخه فعلی ۱.۰.۸۰ تأیید شده، به هر افزونه مرورگری که بتواند اسکریپتی روی claude.ai اجرا کند اجازه می‌دهد با جعل یک کلیک ساختگی (synthetic click)، وظایف از پیش تعریف‌شده‌ای مانند خواندن ایمیل Gmail، اسناد Google Docs و تقویم کاربر را فعال کند؛ چرا که کنترل‌کننده رویداد هرگز مقدار «event.isTrusted» را بررسی نمی‌کند. در حالت پیش‌فرض «پرسش قبل از اقدام»، این حمله با امتیاز CVSS 7.7 (سطح بالا) ارزیابی می‌شود، اما اگر کاربر حالت «اقدام بدون پرسش» را فعال کرده باشد، همان حمله بدون هیچ هشداری اجرا می‌شود و امتیاز آن به ۹.۶ (سطح بحرانی) می‌رسد.

آسیب‌پذیری دوم مربوط به پارامتر «skipPermissions=true» در آدرس پنل جانبی (side panel) است که در صورت فعال بودن، سیستم را مستقیماً وارد حالت «نادیده‌گرفتن تمام مجوزها» می‌کند؛ هرچند در حال حاضر تنها خود افزونه می‌تواند این آدرس را بسازد. Manifold هر دو نقص را در ۲۱ مه به Anthropic گزارش داد و این شرکت روز بعد آن‌ها را تأیید کرد، اما هر دو گزارش را بست؛ یکی به بهانه اینکه مشکل زیربنایی در گزارش قبلی «ClaudeBleed» پیگیری می‌شود و دیگری را «اطلاعاتی» تلقی کرد. بررسی مستقل The Hacker News از تمام ۹۰ بسته جاوااسکریپت نسخه ۱.۰.۸۰ نشان داد که کدهای آسیب‌پذیر بایت‌به‌بایت با نسخه اولیه گزارش‌شده یکسان هستند و تا ۱۴ ژوئیه هیچ وصله امنیتی یا اطلاعیه عمومی از سوی Anthropic منتشر نشده است.