Claude Dispatch İstismar Edilebilir: Zararlı Eklentiler Kullanıcıların Bilgisayarlarında Kod Çalıştırabiliyor.

claude.ai üzerinde script çalıştırabilen bir eklenti, Forever Security uç nokta güvenliği şirketi araştırmacılarının bir testinde Claude Desktop’ın bir kişinin bilgisayarında kod çalıştırabilmesini sağlayabilir.

Saldırı, insanların görevlerini telefonlarından Claude Desktop’a göndermesine olanak tanıyan Dispatch adlı bir Claude özelliğini gerektiriyor. Bu özelliği mümkün kılan açıkl, araştırmacıların bu hafta başında belirttiği gibi hâlâ sömürülebilir durumda.

Claude Desktop, kurulu olduğu bilgisayarda komut çalıştırabilen bir yapay zekâ ajanı. Araştırmacılar, sitenin kendisinde buna dair bir bağlantı gösterilmemesine rağmen Dispatch’in, claude.ai’deki sıradan bir giriş oturumunu da kabul ettiğini tespit etti. Bu da, sitede çalışan bir eklentinin Claude Desktop’a, kullanıcı göndermiş gibi talimatlar göndermesine olanak tanıyordu.

Araştırmacılar, Claude’u yapan şirket olan Anthropic’in 13 Ekim’de kendilerine, Dispatch’in emekliye ayrılacağını ve hedefin Ekim sonu olduğunu söylediğini belirtti. Geçen hafta sonlarında güncellenen Dispatch yardım sayfası ise bir emekliye ayrılımdan bahsetmiyor.

Sayfa, Dispatch’in yeni kullanıcılara kapalı olduğunu ve Pro, Max ve Ultra planların bazılarında zaten onu kullananların “şimdilik kullanmaya devam edebileceğini” söylüyor.

Saldırı Nasıl İşledi

Forever Security araştırmacısı Gal Weizman’ın teknik yazışına göre saldırı iki şey gerektiriyor: claude.ai üzerinde script çalıştırabilen bir eklenti ve hem claude hem de Claude Desktop’a giriş yapmış ve Dispatch açık olan bir kişi.

Eklenti kötü amaçlı olabilir, zayıflatılmış bir güncelleme almış meşru bir eklenti olabilir ya da güvenlik açığı olan meşru bir eklenti olabilir. Dispatch yalnızca bilgisayar uyurken ve masaüstü uygulaması açıkken çalışır.

Testte, kullanıcının claude.ai sayfasındaki bir script, Dispatch’i açtı ve Claude’a kullanıcıymış gibi dört istek gönderdi. Bu istekler Claude’dan bir npm paketi kurmasını istiyordu.

Claude önce tanımadığı paket konusunda tereddüt etti, ancak kullanıcının sesiyle iletilen bir takip mesajı, ileri gitmesini sağladı.

Claude, eyleme geçmeden önce onay ister; ancak bu onay istemleri, uzantının kontrol ettiği web sayfasında görüntüleniyordu. Betik her saniye bir “İzle” (Allow) düğmesine tıkladığı için kimseye bakması gerekmiyordu.

Claude ardından global bir npm install çalıştırdı ve paketin kurulum betiği Hesap Uygulaması’nı açtı. Bir tarayıcı açığına gerek yoktu. Araştırmacılara göre, Claude’un bilgisayardaki izinleri verildiğinde aynı adım dosyaları çalabilir veya bir arka kapı kurabilirdi.

Sınamalar tarayıcı ile Claude Desktop aynı bilgisayarda çalıştırılarak yapıldı ve araştırmacılar gerçek saldırılar raporlamadı. Dispatch cihazları birbirine bağladığı için uzantının aynı Claude hesabına giriş yapan farklı bir bilgisayardaki Claude Desktop’a da ulaşması mümkündü; bu durum betimleniyor ancak gösterilmiyor.

Aynı erişim, biri her iki cihazda da açık olan tek bir kişisel Claude hesabı kullandığında ve Dispatch açıkken evdeki bir bilgisayarı iş bilgisayarıyla birbirine bağlayabilir. Araştırmacılar, müşterilerinin iş bilgisayarlarında açık olan, cihazlar arası Dispatch etkin kişisel Claude hesapları gördüklerini söylüyor.

Araştırmacılar açığı 14 Mayıs’ta Anthropic’e bildirdi. Şirket 19 Mayıs’ta onu geçerli olarak kabul etti, ancak araştırmacılara göre raporu kendi içinde daha önce bulduğu bir sorunun kopyası olarak kapattı.

“Anthropic, Dispatch’i emekliye ayırıyor ama onun ardındaki tasarımı değil,” araştırmacılar yazarken, Claude’un iki başka özelliği olan Claude Code Remote Control ve Claude Cowork oturumlarının uzantıların aynı saldırıyı gerçekleştirmesine olanak tanıdığını ekledi. Yazıları bu özelliklerin bir sınamasını içermiyor ve bir takip yazısı planlıyorlar.

Dispatch Kullanıcıları Ne Yapabilir

Claude Desktop’ta Dispatch, Cowork’in bir parçasıdır ve sol panelde görüntülenir. Dispatch yardım sayfası, kullanıcıların özelliği açmadan önce bağlantıyı hızlıca kese veya erişimi geri almayı öğrenmesi gerektiğini söylüyor, ancak nasıl açıkça açıklamıyor.

Araştırmacılar şu adımları öneriyor:

• Cihazlar arası Dispatch’i kullanmıyorsanız devre dışı bırakın. Kullanmanız gerekiyorsa, cihazların nasıl eşleştirildiğini, onaylandığını ve kaldırıldığını gözden geçirin.
• Saray eklentilerini bilgisayarınızdaki diğer yazılımlar gibi değerlendirin: izinlerini kontrol edin, kurulanların kontrolünü sağlayın ve daha fazla erişim tanıyan güncellemeleri gözden geçirin.
• Sunucu ajanlarının bilgisayarında gerçekleştirdiği işlemleri izleyin; buna beklenmedik paket kurulumları, ayar değişiklikleri, kimlik bilgilerine erişim ve dış bağlantılar dahildir.

uç nokta güvenliği