bezpieczeństwa odkryli dwie krytyczne luki w rozszerzeniu Claude for Chrome do przeglądarki Google Chrome.
Claude for Chrome to rozszerzenie, które pozwala korzystać z asystenta AI Anthropic bezpośrednio w przeglądarce.
Kod rozszerzenia nie sprawdza, czy kliknięcie pochodzi od prawdziwego użytkownika, czy od innego, złośliwego rozszerzenia.
Rozszerzenie ma wbudowaną listę dozwolonych poleceń, ale niestety obejmuje ona właśnie te wrażliwe działania.