As versões abaixo de 1.41 da extensão do Claude Chrome têm uma vulnerabilidade de injeção de prompt de alto risco e devem ser atualizadas imediatamente

De acordo com a GoPlus, citando o relatório da Koi, a extensão do Claude Chrome sob a Anthropic tem uma vulnerabilidade de injeção de prompt de alto risco, afetando todas as versões da extensão abaixo de 1.41.

Os invasores podem criar páginas da web maliciosas que carregam silenciosamente um iframe contendo uma vulnerabilidade de script entre sites (XSS) em segundo plano e executar cargas maliciosas dentro do subdomínio a-cdn.claude.ai. Como este subdomínio está na lista de confiança da extensão, os invasores podem enviar diretamente prompts maliciosos para a extensão do Claude e executá-los automaticamente, sem qualquer autorização ou clique do usuário, deixando a vítima inconsciente. Esta vulnerabilidade pode permitir que os atacantes manipulem a extensão Claude para ler os documentos do Google Drive dos usuários, roubar tokens de acesso comercial ou exportar registros de bate-papo e também assumir a sessão atual do navegador para realizar operações sensíveis, como enviar e-mails em nome da vítima. A GoPlus recomenda que os usuários atualizem imediatamente a extensão Claude para a versão 1.41 ou superior e permaneçam vigilantes contra links de phishing.