ブラウザ拡張機能の脆弱性でClaude Desktopがリモートシェル化される可能性を検証

何について

研究者が、悪質なブラウザ拡張機能によって同一アカウントの別端末でもClaude Desktopをリモートシェル化できる脆弱性を実証するデモを公開。デモでは1秒ごとに「許可」をクリックして悪意あるnpmパッケージをインストールしている。投稿はAnthropicが同年Mayに類似報告を重複として処理したことにも触れている。

なぜ注目

同一アカウント内の別端末でも影響が及ぶ点と、利用者が連続して権限を許可する操作により悪意あるソフトウェアがインストールされる仕組みが理解の要点です。また、脆弱性報告が重複と判定された経緯も重要なポイントです。