GoPlus: Версии расширения Claude для Chrome ниже 1.0.41 содержат уязвимость высокого риска; настоятельно рекомендуется немедленное обновление.

27 марта PANews сообщила, что, согласно мониторингу GoPlus, расширение Anthropic Claude для Chrome содержит уязвимость высокого риска, связанную с возможностью внедрения вредоносных команд (prompt injection), которая затрагивает версии ниже 1.0.41. Злоумышленники могут получить контроль над плагином Claude через вредоносные веб-страницы, используя белый список поддоменов для отправки вредоносных команд расширению и автоматического их выполнения. Это может позволить злоумышленникам читать документы Google Drive, красть бизнес-токены, экспортировать журналы чатов и даже выдавать себя за пользователей для выполнения конфиденциальных операций без ведома пользователя. Пользователям рекомендуется обновить расширение до версии 1.0.41 или более поздней и быть осторожными с незнакомыми ссылками.