Исследователи из Manifold Security обнаружили уязвимость в официальном расширении Claude для Chrome. Проблема позволяет другим, в том числе вредоносным, расширениям манипулировать Claude через имитацию кликов.

Суть атаки в том, что сторонний аддон может перехватывать управление и заставлять Claude выполнять действия без ведома пользователя. В частности, злоумышленники могут получить доступ к данным из Gmail, Google Docs и Salesforce.

Особую опасность представляет режим «Act without asking», при котором задачи выполняются без какого-либо подтверждения со стороны человека. В этом случае вредоносное расширение может незаметно прочитать или скопировать всю конфиденциальную информацию.

Разработчики уже уведомлены об уязвимости, но на момент публикации официального патча нет. Пользователям рекомендуют временно отключить режим автоматического выполнения действий и проверить список установленных расширений.