Extensões de navegador maliciosas podem abusar do Claude Dispatch para executar código no Claude Desktop
Pesquisadores da Forever Security demonstraram que uma extensão de navegador maliciosa, ao interagir com claude.ai, consegue acionar o Dispatch — recurso que permite enviar tarefas do celular para o Claude Desktop — como canal para fazer o Claude Desktop executar código no computador da vítima. A falha teria sido reportada à Anthropic em maio de 2026 e, segundo a reportagem, ainda era explorável seis meses depois, sem correção confirmada publicamente.
O Dispatch é um recurso pensado para continuidade entre dispositivos: o usuário inicia ou agenda uma tarefa a partir do celular ou do navegador, e essa tarefa é retransmitida para ser executada pelo Claude Desktop na máquina do usuário, que tem permissões mais amplas de sistema de arquivos e execução local do que uma sessão de navegador. Esse desenho pressupõe que apenas o próprio usuário, autenticado, origina tarefas que acabam sendo executadas localmente com a confiança concedida ao Claude Desktop.
Segundo a demonstração da Forever Security, uma extensão de navegador maliciosa instalada no Chrome, com permissão para rodar scripts no contexto de claude.ai, consegue se inserir nesse fluxo: como a página já está autenticada na conta do usuário, a extensão pode emitir, em nome dele e sem interação adicional visível, o mesmo tipo de solicitação que o Dispatch legítimo usaria para acionar o Claude Desktop. O resultado é que uma extensão comprometida — cenário relativamente comum em lojas de extensões, seja por extensões maliciosas desde a origem, seja por extensões legítimas sequestradas — ganha um caminho indireto para fazer um software local, com mais privilégios que o navegador, executar comandos arbitrários.
O ponto crítico dessa cadeia é a fronteira de confiança entre superfícies: o modelo de ameaça do Dispatch parece ter sido desenhado considerando o navegador como ambiente controlado pelo usuário, sem levar em conta que extensões de terceiros têm acesso amplo ao conteúdo e ao contexto de autenticação das páginas que o usuário visita. É um padrão de falha recorrente em integrações entre navegador e aplicativos desktop "companion": a permissão concedida ao aplicativo confia implicitamente em tudo que roda na aba do navegador, incluindo código que o usuário nunca aprovou diretamente.
O caso importa porque desloca o risco de extensões maliciosas — tradicionalmente limitado a roubo de dados de navegação, injeção de anúncios ou sequestro de sessão dentro do próprio navegador — para execução de código no sistema operacional do usuário, via uma ponte legítima de produtividade entre dispositivos. Mais preocupante é o prazo relatado de divulgação: cerca de seis meses entre o reporte inicial à Anthropic e a publicação pública sem uma correção confirmada é um intervalo longo para uma cadeia de exploração que resulta em execução remota de código, reforçando a necessidade de tratar qualquer recurso que conecte navegador a aplicativos desktop com privilégios elevados como superfície de ataque de alta prioridade.