Phiên bản phần mở rộng Claude dưới 1.41 dễ bị lỗ hổng tiêm prompt

ChainCatcher đưa tin, theo báo cáo của Koi được GoPlus trích dẫn, phần mở rộng Claude Chrome của Anthropic tồn tại lỗ hổng tiêm prompt mức độ cao, ảnh hưởng đến tất cả các phiên bản dưới 1.41. Kẻ tấn công có thể tạo trang web độc hại, tải ẩn iframe chứa lỗ hổng XSS trong nền và thực thi tải trọng độc hại trong subdomain a-cdn.claude.ai. Do subdomain này nằm trong danh sách trắng tin cậy của phần mở rộng, kẻ tấn công có thể trực tiếp gửi prompt độc hại đến phần mở rộng Claude và tự động thực thi mà không cần sự cho phép hoặc bất kỳ thao tác nhấp nào từ người dùng, khiến nạn nhân hoàn toàn không nhận biết. Lỗ hổng này cho phép kẻ tấn công kiểm soát phần mở rộng Claude để đọc tài liệu Google Drive của người dùng, đánh cắp mã truy cập doanh nghiệp hoặc xuất lịch sử trò chuyện, đồng thời có thể chiếm quyền kiểm soát phiên trình duyệt hiện tại để thực hiện các thao tác nhạy cảm như gửi email với danh tính của nạn nhân. GoPlus khuyến nghị người dùng cập nhật ngay phần mở rộng Claude lên phiên bản 1.41 trở lên và cảnh giác với các liên kết lừa đảo.