Дослідники кібербезпеки з компанії Forever Security виявили потенційну вразливість, яка дозволяє зловмисникам об’єднувати шкідливі розширення для браузера з функцією Claude Dispatch. Якщо користувач одночасно авторизований на сайті claude[.]ai та використовує настільний додаток Claude Desktop із активним віддаленим режимом, скомпрометований плагін може непомітно надсилати штучному інтелекту системні команди від імені власника ПК.

Під час тестування шкідливий скрипт у браузері автоматично симулював запити до Claude Desktop і примусово схвалював виконання команд на встановлення сторонніх програм. Це давало змогу зловмисникам запускати вбудовані утиліти, зчитувати файлову систему чи завантажувати бекдори без відома користувача. Компанія Anthropic запевнила, що поступово виводить функцію Dispatch з експлуатації, проте подібні архітектурні ризики залишаються актуальними для пов’язаних AI-агентів.