Anthropic未修复Claude Dispatch漏洞，浏览器扩展可借Claude Desktop执行代码
Forever Security研究员Gal Weizman向The Register表示，他于5月报告“ThisBash”问题；Anthropic将其列为重复报告，未付赏金、未发CVE，并称计划停用Dispatch。
为何重要
智能体功能把普通的浏览器信任变成了代码执行：Weizman发现，Dispatch接口可从普通登录的claude.ai会话访问，因此任何能控制该页面的扩展都可驱动同一台或另一台登录同一账号机器上的Claude Desktop。The Register称Anthropic自5月起知情，将报告作为重复关闭，并计划10月底停用Dispatch，但其支持页面10月30日仍列出该功能。需关注修复、停用日期或CVE。
要点
- 漏洞名为“ThisBash”，由Forever Security的Gal Weizman发现
- 可从普通登录的claude.ai会话访问Dispatch
- 可波及登录同一Claude账号的另一台机器
- 5月报告，被作为重复关闭
- 未付赏金，未发CVE
- 10月30日支持页面仍列出Dispatch有限测试