В функции Claude Dispatch нашли уязвимость для удалённого выполнения команд

Исследователь безопасности Гал Вайзман из компании Forever Security обнаружил уязвимость в функции «Claude Dispatch» у Anthropic — компании, которая разрабатывает ИИ-ассистента Claude. Dispatch позволяет отправлять задачи с телефона на компьютер, где запущен Claude Desktop — программа, которая может открывать файлы, работать с приложениями и выполнять команды на устройстве. Проблему раскрыли 4 ноября 2026 года. Оказалось, что вредоносное расширение браузера может получить доступ к сессии Claude Desktop и отправлять на компьютер команды, даже если расширение установлено совсем на другом устройстве, но под тем же аккаунтом. Исследователь показал, что так можно заставить программу открыть приложение, а в теории — скопировать файлы, установить ключи доступа или оставить скрытый вход в систему.

Что это значит для бизнеса. Риск особенно велик, если сотрудники заходят в личный аккаунт Claude с рабочего компьютера или используют один аккаунт на личном и рабочем устройстве. Через расширение в браузере на личном телефоне злоумышленник теоретически может добраться до рабочей машины с важными файлами и паролями. Anthropic уведомили о проблеме ещё в мае 2026 года, но сначала сочли её дублем уже известной. Функцию Dispatch собирались отключить к концу октября 2026 года, однако неизвестно, сделано ли это уже везде. Похожий принцип работы используют и другие функции Claude — удалённое управление кодом и совместные сессии, поэтому риск может сохраняться.

Как попробовать. Для клиентов тарифов Team и Enterprise в Claude Cowork Anthropic предложила тестовую версию системы мониторинга необычной активности ИИ-агентов. Владельцам бизнеса стоит проверить, какие ИИ-сервисы используют сотрудники, отключить ненужную удалённую связь между устройствами, ограничить права расширений в браузере и не допускать вход в личные аккаунты с рабочих компьютеров.