Κενό στην επέκταση Claude για Chrome μπορούσε να ενεργοποιήσει ενέργειες AI.

Σύμφωνα με το δημοσίευμα της πηγής, η επέκταση Claude για τον Chrome, που αναπτύχθηκε από την Anthropic και υποστηρίζεται από την Google, αποκαλύφθηκε πως έχει σοβαρό κενό ασφαλείας. Το πρόβλημα επιτρέπει σε κακόβουλες επεκτάσεις να προσομοιώσουν κλικ του χρήστη και να ενεργοποιήσουν προκαθορισμένες AI ενέργειες χωρίς την άμεση συγκατάθεση ή επίγνωση του χρήστη.

Το ζήτημα συνδέεται με την πρόσβαση που μπορεί να έχει το Claude σε υπηρεσίες όπως Gmail, Google Docs, Google Calendar και Salesforce, ανάλογα με τις άδειες που έχει δώσει ο χρήστης.

Η ανακάλυψη αυτής της ευπάθειας υπογραμμίζει την πρόκληση που έχουν οι συνδυαστικές λειτουργίες AI και επεκτάσεων browser, όπου η διαχείριση δικαιωμάτων και η διασφάλιση της ακεραιότητας των ενεργειών γίνονται κρίσιμα σημεία.

Για τους χρήστες που χρησιμοποιούν την επέκταση Claude, η προσοχή στις εγκαταστάσεις και στις άδειες που δίνουν σε άλλες επεκτάσεις του Chrome είναι πλέον πιο σημαντική από ποτέ. Η παράλληλη χρήση πολλών επεκτάσεων αυξάνει τον κίνδυνο εκμετάλλευσης τέτοιων κενών.

Αυτή η εξέλιξη αποτελεί μια υπενθύμιση πως ακόμη και λύσεις που βασίζονται σε AI και προσφέρουν αυτοματοποίηση, πρέπει να ελέγχονται ενδελεχώς για θέματα ασφαλείας. Η ισορροπία μεταξύ λειτουργικότητας και προστασίας δεδομένων παραμένει βασικό ζητούμενο στον χώρο των browser επεκτάσεων και των AI εφαρμογών.

Η παρακολούθηση των εξελίξεων γύρω από το Claude για Chrome και οι ενημερώσεις ασφαλείας που θα ακολουθήσουν θα καθορίσουν πόσο γρήγορα και αποτελεσματικά θα αντιμετωπιστεί αυτή η απειλή.

Το περιστατικό αφορά τον συνδυασμό δικαιωμάτων ανάμεσα σε επεκτάσεις του προγράμματος περιήγησης και όχι κάποια αυτόνομη ενέργεια του μοντέλου. Η προσομοίωση κλικ είναι το κρίσιμο σημείο, επειδή μπορεί να κάνει μια ενέργεια να μοιάζει σαν να ξεκίνησε από τον ίδιο τον χρήστη.

Σε πρακτικό επίπεδο, οι χρήστες μπορούν να περιορίσουν την έκθεση ελέγχοντας ποιες επεκτάσεις έχουν εγκαταστήσει και ποια δικαιώματα διαθέτει καθεμία. Οι επόμενες ενημερώσεις της Anthropic θα δείξουν πώς θα αποτρέπεται αντίστοιχη αλληλεπίδραση με κακόβουλες επεκτάσεις.

Πηγή: Claude Chrome extension flaw lets malicious extensions trigger AI actions

Content may be assisted by AI tools. All articles are reviewed, fact checked, and edited according to Techitnews policies. AI may assist writing. Human editorial standards remain mandatory.