The Register· Jessica Lyons ·· 2 小时前精选AI 评分77
Forever Security 披露 Claude Dispatch 漏洞 ThisBash，Anthropic 拒绝修复
Anthropic won't fix a Claude Dispatch flaw that could let attackers execute remote commands across corporate boundaries
AI 导读
Forever Security 研究员 Gal Weizman 披露名为 ThisBash 的 Claude Dispatch 漏洞：能控制 claude.ai 的浏览器扩展可借用户会话向 Claude Desktop 发指令并最终实现 RCE，还可跨机器、跨企业边界横向移动。
推荐理由
揭示 Claude 跨设备会话共享设计使浏览器扩展可远程执行命令，且厂商已知数月不修；对评估 AI 代理跨端连接的安全边界有直接参考价值。
来源：The Register · theregister.com