惡意瀏覽器擴充功能潛在威脅 恐藉由 Claude 桌面版執行任意程式碼

資安研究團隊近日揭露，惡意瀏覽器擴充功能存在一項潛在威脅，可能透過人工智慧模型 Claude 的桌面版應用程式中的「Dispatch」功能，在使用者電腦上執行任意程式碼，引發資安疑慮。

根據《The Hacker News》報導，Forever Security 的研究人員展示，一個在 claude.ai 網站上運行的惡意瀏覽器擴充功能，能夠向 Claude Desktop 應用程式發送指令。這項攻擊利用了 Claude Desktop 執行指令的能力，以及其 Dispatch 功能。Dispatch 是一項允許 claude.ai 網站與 Claude Desktop 應用程式之間進行通訊的功能，使網頁上的操作能夠觸發桌面應用程式的行為。

攻擊流程顯示，當使用者在 claude.ai 網站登入並啟用 Claude Desktop 的 Dispatch 功能時，惡意瀏覽器擴充功能會注入腳本到網頁中，進而向 Claude Desktop 發送指令，彷彿是使用者親自操作一般。研究人員在測試中，透過 claude.ai 頁面啟動 Dispatch，並向 Claude 發出多個提示，指示其安裝一個 npm 套件。儘管 Claude 最初對陌生套件有所遲疑，但惡意擴充功能模擬使用者語氣發送後續訊息，最終說服 Claude 執行指令。同時，惡意擴充功能會自動點擊網頁上彈出的「允許」提示，使 Claude 得以執行全域性的 npm 安裝，並成功啟動了電腦中的小算盤應用程式。

研究人員指出，類似手法也可用於竊取檔案或安裝後門程式，具體危害程度取決於 Claude 在電腦上的權限。此外，這項漏洞不僅限於同一台電腦，惡意指令理論上可透過登入相同 Claude 帳號，觸及不同裝置上的 Claude Desktop 應用程式。研究人員觀察到，其客戶的工作電腦上曾有個人 Claude 帳號啟用跨裝置的 Dispatch 功能。

開發 Claude 的人工智慧公司 Anthropic 表示，他們已計畫在 2026 年 10 月底前停用 Dispatch 功能。目前 Dispatch 的說明頁面已顯示停止接受新用戶，但現有部分方案的使用者仍可繼續使用。Forever Security 於 2026 年 5 月 14 日向 Anthropic 回報此漏洞，並在 5 月 19 日獲得確認，但被視為內部已發現問題的重複回報。研究人員擔憂，Anthropic 雖將停用 Dispatch，但底層設計並未完全改變，可能導致其他 Claude 功能如 Claude Code Remote Control 或 Claude Cowork 仍存在類似的攻擊風險。

資安專家建議，不需要跨裝置 Dispatch 功能的使用者應將其關閉。此外，使用者應謹慎對待瀏覽器擴充功能，仔細檢查其權限並定期審閱更新內容。同時，也應監控人工智慧代理程式是否有異常行為，例如在未經同意下安裝套件、更改設定、存取憑證或建立外部連線等。