Forever Security-ն ստիպել է Claude-ին տեղադրել հաշվիչ բացող փաթեթ

Forever Security-ի հետազոտող Գալ Վայզմանը ցուցադրել է հարձակում, որի միջոցով Claude Desktop-ին ստիպել է գլոբալ տեղադրել npm փաթեթ։ Փաթեթի տեղադրման սկրիպտը բացել է հաշվիչի հավելվածը։ Փորձը հաստատել է, որ համակարգչում հնարավոր է կոդ գործարկել, սակայն ֆայլերի գողություն չի ցուցադրել։ Հետազոտողները հայտնել են, որ իրենց իրական հարձակումների մասին հայտնի չէ։

Ցուցադրության ժամանակ օգտագործվել է Anthropic-ի Claude-ի Dispatch գործառույթը, որը թույլ է տալիս առաջադրանքներ ուղարկել Claude Desktop-ին։ Վերջինս գերբանականության (ԳԲ) գործակալ է, որը կարող է հրամաններ գործարկել իր տեղադրված համակարգչում։ Վայզմանն իր հետազոտությամբ կիսվել է The Register-ի հետ։

Ինչպես է փորձի ընթացքում շրջանցվել հաստատումը

Հարձակման համար անհրաժեշտ էր դիտարկչի ընդլայնում, որը կարող էր սկրիպտներ գործարկել claude.ai կայքում։ Բացի այդ՝ կայքում և Claude Desktop-ում պետք է մուտք գործած լինեին նույն հաշվով, իսկ Dispatch-ը միացված լիներ։ Համակարգիչը նույնպես պետք է միացված լիներ և քնի ռեժիմում չլիներ, իսկ համակարգչային հավելվածը՝ բաց։ Ընդլայնումը կարող էր վնասաբեր լինել կամ օրինական ընդլայնում լինել՝ վտանգված թարմացմամբ կամ անվտանգության խոցելիությամբ։

Հետազոտողները պարզել են, որ Dispatch-ն ընդունում էր կայքում հաշիվ մուտք գործելուց հետո սկսված սովորական աշխատաշրջանը։ Այդպիսով էջը վերահսկող ընդլայնումը կարող էր հրահանգներ ուղարկել այնպես, կարծես դրանք օգտատիրոջից էին։ Claude-ն սկզբում տատանվել է անծանոթ փաթեթի պատճառով, սակայն օգտատիրոջ անունից ուղարկված հաջորդ հաղորդագրությունը համոզել է նրան շարունակել։

Հաստատման հարցումները հայտնվել են ընդլայնման վերահսկած էջում։ Դրա սկրիպտն ամեն վայրկյան սեղմել է հասանելի «Թույլատրել» կոճակները, ինչի շնորհիվ տեղադրումը կարողացել է շարունակվել առանց մարդու վերահսկողության և առանց բուն դիտարկչի խոցելիությունն օգտագործելու։

Ինչ է ցույց տվել փորձը և ինչ՝ ոչ