Ελάττωμα στο Claude for Chrome επιτρέπει σε rogue extensions να ενεργοποιούν αναγνώσεις Gmail
Ερευνητές ανέφεραν ότι οποιαδήποτε άλλη επέκταση browser που μπορεί να εκτελέσει script στο claude.ai μπορεί ακόμα να ενεργοποιήσει εργασίες του Claude for Chrome στοχευμένες στο Gmail, στο πιο πρόσφατο Google Doc και τα σχόλιά του, καθώς και στο Calendar του χρήστη. Η ευπάθεια μοιάζει με το προγενέστερο ClaudeBleed, με τη διαφορά να βρίσκεται στο εύρος πρόσβασης· η Anthropic είχε περιορίσει το μονοπάτι αυθαίρετου prompt τον Μάιο ως μέρος της απόκρισής της.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.