Pilna aktualizacja rozszerzenia Claude dla przeglądarki Chrome. Luka pozwalała na wykonywanie poleceń przez Claude’a bez wiedzy ofiary

Luka, którą firma Koi Security nazwała „ShadowPrompt”, występowała w rozszerzeniu produkowanym przez firmę Anthropic i zainstalowanym na ponad 3 milionach urządzeń. Podatność łączyła dwie oddzielne słabości, które razem pozwalały atakującemu na wydawanie poleceń asystentowi Claude w imieniu ofiary – wystarczyło, że ta odwiedziła odpowiednio spreparowaną stronę internetową.

https://kontrabanda.net/r/pilna-aktualizacja-rozszerzenia-claude-dla-przegladarki-chrome/

#kontrabanda