CSA Labs Research·· 5 天前精选
ThisBash：浏览器会话经由 Claude Dispatch 成为远程 shell
AI 导读
安全研究者 Gal Weizman（Forever Security）将 Anthropic Claude Dispatch 的一项设计缺陷命名为 ThisBash：普通登录状态的 claude.ai 网页会话连同其 API 都能访问 Dispatch，因此任何能对该页面注入脚本的浏览器扩展都可向配对的 Claude Desktop 智能体下达指令。在其概念验证中，脚本约每秒一次自动点击审批弹窗，促使桌面智能体执行全局 npm install，借 prei… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：CSA Labs Research · labs.cloudsecurityalliance.org