研究员披露Claude Dispatch漏洞ThisBash，Anthropic拒修

Forever Security 研究员 Gal Weizman 向 Anthropic 报告了名为 ThisBash 的 Claude Dispatch 漏洞并公开披露：能访问 claude.ai 的浏览器扩展可借用户会话向 Claude Desktop 发送指令，最终实现远程代码执行，还可跨机器、跨企业边界横向移动；Anthropic 拒绝修复。 攻击前提是受害者装有可访问 claude.ai 的浏览器扩展，且同时在 claude.ai 和启用了 Dispatch 功能的 Claude Desktop 上登录。据官方支持页面，截至 10 月 30 日 Dispatch 仅在部分 Pro、Max 和 Ultra 计划上以有限测试版提供，不对新用户开放。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。