Falla en extensión Claude para Chrome permite activar acciones AI maliciosas
Una vulnerabilidad en la extensión Claude para Chrome permite que extensiones maliciosas simulen clics y ejecuten acciones AI en servicios conectados como Gmail y Google Docs.
Una vulnerabilidad en la extensión Claude para el navegador Chrome, desarrollada por Anthropic, permite que extensiones maliciosas activen acciones predefinidas de inteligencia artificial simulando clics de usuario. Esto podría facilitar el abuso del acceso de Claude a servicios conectados como Gmail, Google Docs, Google Calendar y Salesforce.
Por qué importa: Esta falla expone a los usuarios a riesgos de manipulación de sus datos y automatización no autorizada en plataformas críticas mediante extensiones maliciosas.
Lo esencial
La extensión Claude ejecuta flujos de trabajo AI basados en clics detectados en su interfaz.
Una extensión maliciosa puede inyectar eventos de clic generados por JavaScript sin que Claude verifique su autenticidad.
El ataque requiere que el usuario instale una extensión maliciosa con permisos para modificar contenido en claude.ai.
Imagen de referencia: BleepingComputer.
Cómo funciona la vulnerabilidad en Claude
La extensión Claude para Chrome escucha eventos de clic en elementos específicos para activar tareas AI predefinidas, como leer correos en Gmail o gestionar calendarios. Sin embargo, no verifica si estos clics provienen de una interacción real del usuario. Normalmente, los navegadores marcan eventos generados por JavaScript con la propiedad Event.isTrusted como falsos, pero Claude no valida esta propiedad, ejecutando las acciones igualmente.
Acciones AI afectadas y alcance
Las tareas vulnerables incluyen nueve flujos predefinidos que permiten a Claude interactuar con servicios conectados: identificar correos promocionales y darse de baja en Gmail, leer comentarios en Google Docs, gestionar reuniones en Google Calendar y modificar oportunidades en Salesforce. La vulnerabilidad no permite inyección arbitraria de comandos, sino solo la ejecución de estas tareas específicas.
Requisitos y limitaciones del ataque
Para explotar esta falla, un atacante debe convencer al usuario de instalar una extensión maliciosa con permisos para modificar el contenido en el dominio claude.ai. Esta extensión puede inyectar elementos y generar eventos de clic sintéticos que Claude interpreta como legítimos. No es posible comprometer directamente la extensión Claude desde un sitio web sin esta complicidad.
Implicaciones para usuarios y desarrolladores
Los usuarios que utilicen la extensión Claude deben ser cautelosos al instalar extensiones adicionales con permisos amplios. Los desarrolladores de Claude deben implementar validaciones para asegurarse de que solo eventos de usuario reales puedan activar sus flujos de trabajo, verificando la propiedad Event.isTrusted y otras señales de autenticidad.
Preguntas frecuentes sobre la vulnerabilidad en Claude
¿Puede esta falla permitir acceso a datos sensibles?
La vulnerabilidad permite ejecutar acciones predefinidas que interactúan con datos en servicios conectados, por lo que podría exponer o modificar información sensible según las tareas activadas.
¿Se requiere interacción del usuario para que el ataque funcione?
Sí, el usuario debe instalar una extensión maliciosa con permisos para modificar claude.ai, pero luego la extensión puede activar las acciones sin más interacción directa.
