악성 브라우저 확장 프로그램이 ‘Claude Dispatch’를 이용해 사용자의 컴퓨터에서 코드를 실행할 수 있다
Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
엔드포인트 보안 기업인 포에버 시큐리티(Forever Security)의 연구진은 테스트를 통해, claude.ai에서 스크립트를 실행할 수 있는 브라우저 확장 프로그램을 사용하면 ‘클로드 데스크톱(Claude Desktop)’이 사용자의 컴퓨터에서 코드를 실행하게 할 수 있음을 보여주었다. 이 공격을 수행하려면 사용자가 휴대폰에서 작업을 전송할 수 있게 해주는 클로드의 기능인 ‘디스패치(Dispatch)’가 필요하다.