Falha do Claude Dispatch segue explorável; Anthropic vai aposentar o recurso
Pesquisadores da Forever Security demonstraram que uma extensão de navegador com acesso ao claude.ai pode usar o Claude Dispatch para fazer o Claude Desktop executar código no sistema, inclusive em outra máquina da mesma conta. A falha, reportada à Anthropic em 14 de maio de 2026 e reconhecida como válida, segue explorável; a Anthropic disse que vai aposentar o Dispatch, com meta para o fim de outubro de 2026. Restrinja o uso do recurso e governe extensões de navegador e agentes de IA nos endpoints.
O que aconteceu
Pesquisadores da Forever Security demonstraram que uma extensão de navegador maliciosa pode usar o Claude Dispatch para fazer o Claude Desktop executar comandos no computador, sem exploit do navegador. A Anthropic reconheceu o relato de 14 de maio de 2026 como válido e a falha segue explorável. A Anthropic disse que vai aposentar o Dispatch, com meta para o fim de outubro de 2026.
Por que importa
Um funcionário com conta Claude pessoal conectada num notebook corporativo pode dar a uma extensão de navegador um caminho para executar código ao lado de código-fonte e credenciais de nuvem. O ataque também alcança outra máquina conectada à mesma conta Claude. Segundo os pesquisadores, outros recursos, como Claude Code Remote Control e sessões Claude Cowork, permitem o mesmo ataque por desenho.
O que fazer
Restringir o uso do Claude Dispatch até a aposentadoria do recurso e revisar quais extensões de navegador e agentes de IA rodam nos endpoints corporativos. Verificar contas Claude pessoais conectadas em máquinas de trabalho. Acompanhar os anúncios da Anthropic e o follow-up prometido pelos pesquisadores.
Para o time técnico
- Afetados
- Anthropic Claude Dispatch · Claude Dispatch (recurso do Claude); segundo os pesquisadores, Claude Code Remote Control e sessões Claude Cowork compartilham o mesmo padrão de confiança. Versões não citadas nas fontes.
- Exploração
- Prova de conceito pública da Forever Security, no writeup 'ThisBash'; nenhum relato de exploração na natureza. A falha segue explorável até a aposentadoria do Dispatch, com meta para o fim de outubro de 2026.
- Correção
- Sem patch citado nas fontes. A Anthropic disse que vai aposentar o Dispatch, com meta para o fim de outubro de 2026; os pesquisadores afirmam que remover o recurso não resolve o problema de fundo.
- Vetor
- Claude Dispatch: interface e API acessíveis a partir de uma sessão autenticada comum no claude.ai. Uma extensão de navegador com permissão para controlar o site envia comandos ao Claude Desktop como se viessem do usuário; quatro prompts e cliques automáticos em 'Allow' fizeram o Claude instalar um pacote que abriu a Calculadora, com prompt forcing vencendo a hesitação. Sem exploit de navegador; requer Claude Desktop conectado à conta.
- Mais detalhes
- Reportado à Anthropic em 14 de maio de 2026 e reconhecido como válido; segundo o IntCyberDigest, a Anthropic fechou o relato de maio como duplicado. Escada de impacto: escape de sandbox numa máquina, RCE entre máquinas, infiltração organizacional com conta pessoal em notebook de trabalho. A demonstração clicava em 'Allow' a cada segundo até a instalação de um pacote npm malicioso; o shell remoto vale para outra máquina da mesma conta. Segundo a Forever, a causa raiz é a arquitetura que trata sessão web autenticada como autorização de comando local; follow-up prometido.
Linha do tempo
Pesquisadores da Forever Security mostram que extensão de navegador com scripts no claude.ai pode fazer o Claude Desktop executar código; falha segue explorável.
Novo detalhe: a demonstração clica em "Allow" a cada segundo até o Claude instalar um pacote npm malicioso, e o shell remoto também vale para outra máquina da mesma conta; a Anthropic fechou o relato de maio como duplicado.
Writeup batizado 'ThisBash Escape' detalha tecnicamente a fuga do isolamento que deixa extensões executarem código no sistema operacional.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 5 atualizações
Pesquisador detalha a cadeia: a falha foi reportada à Anthropic em maio e permite que uma extensão abuse de sessão autenticada para, via Claude Desktop conectado, executar código no sistema operacional.
Primeira divulgação: pesquisador anuncia a falha do Claude Dispatch, com cobertura do The Register.
Fontes 4 fontes
- @WeizmanGal @WeizmanGal
- @WeizmanGal @WeizmanGal
- ThisBash Escape: Claude Dispatch Flaw Enables Browser Extensions RCE on the OS · Forever Security r/netsec
- @IntCyberDigest @IntCyberDigest
- Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers The Hacker News
