Claude: Κακόβουλα Browser Extensions Μπορούσαν να Εκτελούν Εντολές στον Υπολογιστή μέσω AI

Τι Ανακάλυψαν οι Ερευνητές για το Claude;

Η εταιρεία κυβερνοασφάλειας Forever Security αποκάλυψε μια αδυναμία στον τρόπο με τον οποίο το Claude μπορούσε να δέχεται οδηγίες από διαφορετικές συσκευές.

Το πρόβλημα εμφανιζόταν όταν ένα πρόσθετο browser είχε δυνατότητα να αλληλεπιδρά με την ιστοσελίδα claude.ai και ο χρήστης διέθετε ενεργή σύνδεση με το Claude Desktop μέσω Dispatch.

Σε αυτή την περίπτωση, το πρόσθετο μπορούσε να επιχειρήσει να στείλει εντολές στον AI assistant χωρίς ο χρήστης να τις έχει πληκτρολογήσει ο ίδιος.

Η έρευνα δημοσιεύτηκε στις 4 Νοεμβρίου 2026, ενώ το περιστατικό παρουσιάστηκε από το The Hacker News στις 6 Νοεμβρίου.

Τι Είναι το Claude Dispatch;

Το Claude Dispatch είναι λειτουργία που επιτρέπει σε έναν χρήστη να αναθέτει εργασίες από το κινητό του στον υπολογιστή όπου λειτουργεί το Claude Desktop.

Για παράδειγμα, κάποιος μπορεί να ζητήσει από το κινητό του να οργανωθούν αρχεία ή να επεξεργαστεί ένα έγγραφο που βρίσκεται στον υπολογιστή.

Ο AI assistant εκτελεί την εργασία χρησιμοποιώντας τις δυνατότητες και τα δικαιώματα που του έχουν δοθεί.

Πού δημιουργήθηκε το πρόβλημα;

Οι ερευνητές διαπίστωσαν ότι ορισμένες λειτουργίες του Dispatch ήταν προσβάσιμες και μέσω μιας κανονικής συνδεδεμένης συνεδρίας στο website του Claude.

Έτσι, ένα κακόβουλο browser extension με πρόσβαση σε αυτή τη σελίδα μπορούσε να εκμεταλλευτεί τη σύνδεση με το desktop.

Πώς Μπορούσε Ένα Πρόσθετο Browser να Εκτελεί Εντολές;

Η επίθεση δεν απαιτούσε παραβίαση του Chrome ή του λειτουργικού συστήματος μέσω κάποιας νέας ευπάθειας.

Αντίθετα, εκμεταλλευόταν την εμπιστοσύνη ανάμεσα στη συνδεδεμένη ιστοσελίδα και στο Claude Desktop.

Τα βασικά στάδια

1. Πρόσβαση στο website: ένα κακόβουλο πρόσθετο μπορούσε να επηρεάζει τη σελίδα claude.ai.
2. Αποστολή οδηγιών: χρησιμοποιούσε την ενεργή συνεδρία του χρήστη για να στείλει εντολές μέσω Dispatch.
3. Αυτόματη έγκριση: στη δοκιμή, το πρόσθετο μπορούσε να πατά τα κουμπιά επιβεβαίωσης που εμφανίζονταν στη σελίδα.
4. Εκτέλεση στον υπολογιστή: το Claude Desktop μπορούσε τελικά να πραγματοποιήσει την ενέργεια.

Τι απέδειξαν στην πράξη;

Στη δοκιμή, οι ερευνητές κατάφεραν να οδηγήσουν το Claude στην εγκατάσταση ενός δοκιμαστικού πακέτου λογισμικού, το οποίο άνοιξε την εφαρμογή Αριθμομηχανή στον υπολογιστή.

Η ενέργεια ήταν ακίνδυνη, αλλά απέδειξε ότι μπορούσε να εκτελεστεί κώδικας στο λειτουργικό σύστημα.

Το Claude αρχικά δίστασε να εγκαταστήσει το άγνωστο πακέτο. Οι ερευνητές όμως έστειλαν επιπλέον μηνύματα σαν να προέρχονταν από τον χρήστη και κατάφεραν να συνεχιστεί η διαδικασία.

Τι Θα Μπορούσε να Κάνει Ένας Επιτιθέμενος;

Στην ελεγχόμενη δοκιμή άνοιξε μόνο η Αριθμομηχανή. Ωστόσο, η ίδια δυνατότητα εκτέλεσης εντολών θα μπορούσε θεωρητικά να χρησιμοποιηθεί για πιο επικίνδυνες ενέργειες.

Ανάλογα με τα δικαιώματα του Claude Desktop, ένας επιτιθέμενος θα μπορούσε να επιχειρήσει:

• Πρόσβαση σε αρχεία: ανάγνωση προσωπικών ή επαγγελματικών δεδομένων.
• Εγκατάσταση κακόβουλου λογισμικού: εκτέλεση ανεπιθύμητων προγραμμάτων.
• Αλλαγές σε αρχεία: τροποποίηση εγγράφων ή κώδικα.
• Πρόσβαση σε λογαριασμούς: κατάχρηση διαθέσιμων εταιρικών συνδέσεων ή credentials.

Μπορούσε να επηρεαστεί δεύτερος υπολογιστής;

Επειδή το Dispatch σχεδιάστηκε για επικοινωνία μεταξύ συσκευών, οι ερευνητές εξήγησαν ότι η ίδια αδυναμία θα μπορούσε να επηρεάσει και διαφορετικό συνδεδεμένο υπολογιστή.

Για παράδειγμα, η πιθανή διαδρομή θα μπορούσε να ξεκινήσει από browser στο σπίτι και να καταλήξει σε επαγγελματικό laptop με τον ίδιο λογαριασμό Claude.

Ωστόσο, η συγκεκριμένη δοκιμή πραγματοποιήθηκε σε έναν υπολογιστή. Το σενάριο μεταξύ διαφορετικών συσκευών παρουσιάστηκε ως πιθανή συνέπεια και όχι ως ξεχωριστά επιβεβαιωμένη δοκιμή.

Γιατί Πρέπει να Προσέχουν οι Επιχειρήσεις που Χρησιμοποιούν AI;

Η χρήση εργαλείων τεχνητής νοημοσύνης γίνεται όλο και πιο συνηθισμένη σε επιχειρήσεις, γραφεία και ομάδες ανάπτυξης λογισμικού.

Πολλοί επαγγελματίες χρησιμοποιούν AI assistants για έγγραφα, emails, προγραμματισμό και διαχείριση αρχείων.

Όταν αυτά τα εργαλεία έχουν πρόσβαση σε πραγματικούς υπολογιστές και εταιρικά δεδομένα, η ασφάλεια των διασυνδέσεών τους αποκτά ιδιαίτερη σημασία.

Ένα απλό επαγγελματικό παράδειγμα

Ένας web developer χρησιμοποιεί AI assistant για να οργανώνει αρχεία ενός project και να επεξεργάζεται κώδικα.

Στον ίδιο υπολογιστή μπορεί να υπάρχουν στοιχεία σύνδεσης σε hosting, αρχεία πελατών και πρόσβαση σε εταιρικές εφαρμογές.

Εάν ο AI assistant λάβει μη εξουσιοδοτημένες εντολές, οι συνέπειες μπορεί να ξεπεράσουν κατά πολύ ένα λάθος μέσα στη συνομιλία.

Τι σημαίνει για WordPress και Hosting;

Η έρευνα δεν αφορά άμεσα κάποια ευπάθεια του WordPress ή του hosting.

Αναδεικνύει όμως την ανάγκη να προστατεύουμε τους υπολογιστές που χρησιμοποιούνται για τη διαχείριση ιστοσελίδων, servers και επαγγελματικών λογαριασμών.

Οι AI assistants δεν πρέπει να αποκτούν μεγαλύτερη πρόσβαση από όση είναι απαραίτητη για την εργασία τους.

Πώς Προστατεύουμε τον Υπολογιστή μας από Παρόμοιες Επιθέσεις;

Η προστασία ξεκινά από τα πρόσθετα που εγκαθιστούμε στον browser και συνεχίζεται με τα δικαιώματα που δίνουμε στα εργαλεία AI.

Έξι βασικά μέτρα

1. Ελέγχουμε τα browser extensions. Αφαιρούμε πρόσθετα που δεν χρησιμοποιούμε ή δεν εμπιστευόμαστε.
2. Περιορίζουμε τα δικαιώματα. Προσέχουμε ιδιαίτερα πρόσθετα που μπορούν να διαβάζουν ή να τροποποιούν όλες τις ιστοσελίδες.
3. Απενεργοποιούμε περιττές απομακρυσμένες συνδέσεις. Αν δεν χρειαζόμαστε το Dispatch ή αντίστοιχες λειτουργίες, αποφεύγουμε να τις διατηρούμε ενεργές.
4. Ελέγχουμε τις συνδεδεμένες συσκευές. Εξετάζουμε ποιες συσκευές και εφαρμογές έχουν πρόσβαση στον ίδιο AI λογαριασμό.
5. Περιορίζουμε την πρόσβαση του AI. Δεν παρέχουμε χωρίς λόγο δικαιώματα πρόσβασης σε ευαίσθητα αρχεία και εταιρικούς λογαριασμούς.
6. Παρακολουθούμε τις ενέργειες. Ασυνήθιστες εγκαταστάσεις, αλλαγές ρυθμίσεων ή εκτελέσεις προγραμμάτων χρειάζονται έλεγχο.

Πώς βλέπουμε τα πρόσθετα του browser;

Στον Google Chrome, ανοίγουμε το μενού και επιλέγουμε Επεκτάσεις και στη συνέχεια Διαχείριση επεκτάσεων. Εναλλακτικά, πληκτρολογούμε chrome://extensions στη γραμμή διευθύνσεων.

Στον Microsoft Edge μπορούμε να χρησιμοποιήσουμε τη διεύθυνση edge://extensions, ενώ στον Firefox τη διεύθυνση about:addons.

Από εκεί ελέγχουμε τα εγκατεστημένα πρόσθετα, τα δικαιώματά τους και αφαιρούμε όσα δεν είναι απαραίτητα.

Τι απάντησε η Anthropic;

Οι ερευνητές ανέφεραν την αδυναμία στην Anthropic τον Μάιο του 2026.

Σύμφωνα με τη Forever Security, η Anthropic αναγνώρισε το πρόβλημα και αργότερα γνωστοποίησε σχέδιο απόσυρσης του Dispatch, με στόχο το τέλος Οκτωβρίου.

Ωστόσο, κατά τη δημοσίευση αυτής της είδησης, η επίσημη τεκμηρίωση της Anthropic εξακολουθούσε να αναφέρει ότι οι ήδη υπάρχοντες χρήστες μπορούσαν να συνεχίσουν προσωρινά τη χρήση της λειτουργίας.

Επομένως, δεν πρέπει να θεωρείται δεδομένο ότι ο κίνδυνος έχει εξαλειφθεί για κάθε ενεργή εγκατάσταση.