Chrome plėtinio Claude pažeidžiamumas leido vykdyti kenkėjiškus veiksmus

Claude plėtinio pažeidžiamumas

Claude plėtinys, skirtas Chrome naršyklei, turėjo saugumo spragą, kuri leido kenkėjiškiems plėtiniams vykdyti dirbtinio intelekto veiksmus be vartotojo sutikimo. Šis pažeidžiamumas kilo dėl to, kad plėtinys netikrino vartotojo paspaudimų autentiškumo.

Pavojus naudotojams

Kenkėjiški plėtiniai galėjo pasinaudoti šia spraga ir naudoti Claude įgaliotą prieigą prie įvairių paslaugų, įskaitant Gmail, Google Dokumentus, Google Kalendorių ir Salesforce. Tai reiškia, kad asmens duomenys ir kiti jautrūs duomenys galėjo būti pasiekiami ir naudojami be vartotojo žinios.

Reikšmė saugumui

Šis incidentas pabrėžia būtinybę atidžiai tikrinti plėtinių saugumą, ypač kai jie turi prieigą prie asmeninių ir verslo duomenų. Vartotojai turėtų būti atsargūs diegdami naujus plėtinius ir reguliariai tikrinti jų leidimus.