Lühidalt: Turvanõrkus Claude’i Chrome’i laienduses võimaldab pahatahtlikel laiendustel käivitada tehisintellekti toiminguid ja pääseda ligi ühendatud teenustele, nagu Gmail ja Google Docs.
Turvanõrkus Anthropicu Claude’i Chrome’i laienduses võimaldab pahatahtlikel brauserilaiendustel käivitada eelnevalt määratletud tehisintellekti toiminguid simuleeritud kasutajaklõpsude abil ja seeläbi kuritarvitada Claude’i juurdepääsu ühendatud teenustele, nagu Gmail, Google Docs, Google Calendar ja Salesforce.
Anthropicu Claude’i Chrome’i laiendusest avastati turvanõrkus, mis võimaldab pahatahtlikel brauserilaiendustel manipuleerida Claude’i eelnevalt määratletud toiminguid. Ründemudel põhineb kasutajaklõpsude simuleerimisel ja brauserilaienduste ning Claude’i rakenduse vahelise ebapiisava turvamudeli ärakasutamisel.
Nõrkus võib võimaldada ründajatel pääseda ligi lõimitud teenustele, millega Claude on ühendatud. Nende hulka kuuluvad Gmail, Google Docs, Google Calendar ja Salesforce. Ründaja saaks neid juurdepääsuõigusi kasutada selliste toimingute tegemiseks kui e-kirjade saatmine, dokumentide muutmine või kalendrisündmuste manipuleerimine – kõike seda kasutaja selgesõnalise kinnituseta.
Infoturbejuhtidele (CISO) tähendab see märkimisväärset riski tehisintellekti assistentide kasutuselevõtul ettevõttes. Turvanõrkus näitab ebapiisavalt isoleeritud brauserilaienduste ohtlikkust, kui neil on juurdepääs tundlikele pilveteenustele. Pahatahtlik või kompromiteeritud laiendus ei õõnestaks üksnes kasutajate usaldust, vaid võiks põhjustada ka volitamata muudatusi ettevõtte andmetes.
Selliste tööriistade kasutusele lubamisel peaksid infoturbejuhid üle vaatama brauserilaiendusi käsitlevad sisereeglid, mis lubavad kasutajatel paigaldada ainult volitatud laiendusi, ning kontrollima tehisintellekti assistentide õigusi juurdepääsuhaldussüsteemides. Anthropic on avaldanud seisukoha selle turvanõrkuse parandamise kohta, mis peaks muutma kiire paikamisstrateegia prioriteediks.
Allikas: www.bleepingcomputer.com · Avaldatud 16. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud sisu vastavalt EU AI Act art. 50. Parafraas ja klassifikatsioon Lumi News Pipeline v1.7.3 poolt.