Falha em extensão do Chrome permite que apps maliciosos controlem IA
Uma falha técnica na extensão Claude para o navegador Chrome permite que extensões maliciosas simulem cliques de usuário e acionem tarefas automatizadas de IA, explorando o acesso autenticado do Claude a serviços conectados como Gmail, Google Docs, Google Calendar e Salesforce. O problema foi identificado por pesquisadores da Manifold Security, que detalharam como a extensão não verifica corretamente se os comandos partem de interações reais do usuário, ignorando a propriedade Event.isTrusted do navegador.
A vulnerabilidade ocorre porque a extensão aceita eventos de clique gerados por JavaScript, sem distinguir se foram criados por um usuário ou por código automatizado. Isso permite que outra extensão, com permissão para atuar no domínio claude.ai, injete elementos na página e dispare ações pré-definidas do Claude, como ler e-mails, acessar documentos ou modificar dados no Salesforce.
Segundo os pesquisadores, o ataque é restrito às nove tarefas já programadas na extensão e não permite a execução de comandos arbitrários. Para explorar a falha, o invasor precisa convencer a vítima a instalar uma extensão maliciosa capaz de executar código no site do Claude, o que limita o risco ao contexto de extensões comprometidas.
Além disso, foi identificado um parâmetro interno chamado skipPermissions=true, que pode contornar algumas verificações de permissão, mas que, isoladamente, não é explorável sem outra vulnerabilidade associada. Ambas as descobertas foram comunicadas à Anthropic, responsável pelo Claude, que reconheceu os relatos e afirmou já monitorar o problema principal. Até o momento, a falha permanece presente na versão mais recente da extensão, destacando a importância de cautela ao instalar extensões de terceiros e de revisões contínuas de segurança em integrações de IA com serviços sensíveis.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
