Extensões de navegador maliciosas podem abusar do Claude Dispatch para executar código no Claude Desktop
Pesquisadores da Forever Security demonstraram que uma extensão de navegador maliciosa, ao interagir com claude.ai, consegue acionar o Dispatch — recurso que permite enviar tarefas do celular para o Claude Desktop — como canal para fazer o Claude Desktop executar código no computador da vítima. A falha teria sido reportada à Anthropic em maio de 2026 e, segundo a reportagem, ainda era explorável seis meses depois, sem correção confirmada publicamente.
Fonte ↗