Các phiên bản dưới 1.41 của tiện ích mở rộng Claude dành cho Chrome có lỗ hổng bảo mật nghiêm trọng do chèn thông báo lỗi và cần được nâng cấp ngay lập tức.

Theo GoPlus trích dẫn báo cáo của Koi, tiện ích mở rộng Claude dành cho Chrome do Anthropic phát triển có lỗ hổng bảo mật nghiêm trọng liên quan đến việc chèn thông báo nhắc nhở, ảnh hưởng đến tất cả các phiên bản của tiện ích mở rộng dưới 1.41.

Kẻ tấn công có thể tạo ra các trang web độc hại, âm thầm tải iframe chứa lỗ hổng kịch bản chéo trang (XSS) trong nền và thực thi các mã độc hại trong tên miền phụ a-cdn.claude.ai. Vì tên miền phụ này nằm trong danh sách trắng tin cậy của tiện ích mở rộng, kẻ tấn công có thể trực tiếp gửi các yêu cầu độc hại đến tiện ích mở rộng Claude và tự động thực thi chúng mà không cần sự cho phép hay thao tác nhấp chuột nào của người dùng, khiến nạn nhân không hề hay biết. Lỗ hổng này cho phép kẻ tấn công thao túng tiện ích mở rộng Claude để đọc tài liệu Google Drive của người dùng, đánh cắp mã thông báo truy cập doanh nghiệp hoặc xuất nhật ký trò chuyện, và cũng có thể chiếm quyền kiểm soát phiên trình duyệt hiện tại để thực hiện các thao tác nhạy cảm như gửi email thay mặt nạn nhân. GoPlus khuyến nghị người dùng nên cập nhật ngay lập tức tiện ích mở rộng Claude lên phiên bản 1.41 trở lên và luôn cảnh giác với các liên kết lừa đảo.