Anthropic、ブラウザ拡張がClaude Desktop経由でコード実行できるClaude Dispatchの欠陥を放置

なぜ重要か

エージェント機能は通常のブラウザ信頼をコード実行に変える。Weizman氏は、Dispatchのインターフェースが通常のclaude.aiログインセッションから到達可能で、そのページを操作できる拡張なら同一端末や同じアカウントの別端末のClaude Desktopを動かせると発見した。The Registerによると、Anthropicは5月から把握し重複として閉じ、10月末の廃止を予定したが、サポートページは10月30日時点でも機能を掲載。修正、廃止日、CVEが焦点。