B
今週中
AnthropicのClaude Dispatch機能に、攻撃者がリモートでコマンドを実行できる脆弱性
📌 一言でいうと
AnthropicのClaude Dispatch機能に、攻撃者がリモートでコマンドを実行できる脆弱性が発見されました。この欠陥により、Claude Dispatchを制御できるブラウザ拡張機能を通じて、Claude Desktopを介してPC上でコードを実行させることが可能です。Anthropic社はこの問題を5月から把握していましたが、現時点で修正対応を行っていないと報じられています。
🔍該当判定
- PCに「Claude Desktop」アプリをインストールして利用している
- ブラウザでClaudeを利用しており、Claudeを操作する拡張機能（アドオン）を導入している
- 社内で共通のClaudeアカウントを複数人で共有して利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないブラウザ拡張機能のインストールを避け、Claude Desktopの権限設定を慎重に管理することを推奨します。また、ベンダーからの修正アップデートを注視してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール「Claude」利用時のブラウザ拡張機能に関する注意について
お疲れさまです。情報システム担当です。
AIツールのClaudeにおいて、特定の条件下でPC上の不正な操作を許してしまう脆弱性が報告されました。
ご協力をお願いしたいこと:
1. 出所が不明な、または信頼できないブラウザ拡張機能（Chrome拡張機能など）をインストールしないでください。
2. AIツールを利用する際は、公式の推奨設定に従い、不審な権限要求には同意しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
AIツールのClaudeにおいて、特定の条件下でPC上の不正な操作を許してしまう脆弱性が報告されました。
ご協力をお願いしたいこと:
1. 出所が不明な、または信頼できないブラウザ拡張機能（Chrome拡張機能など）をインストールしないでください。
2. AIツールを利用する際は、公式の推奨設定に従い、不審な権限要求には同意しないでください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Browser Extensions for Claude AI
Hi everyone,
A vulnerability has been reported in the Claude AI tool that could allow unauthorized actions on your computer under certain conditions.
What we need you to do:
1. Avoid installing browser extensions from untrusted or unknown sources.
2. Be cautious when granting permissions to AI-related extensions and follow official security guidelines.
Deadline: Immediate
Hi everyone,
A vulnerability has been reported in the Claude AI tool that could allow unauthorized actions on your computer under certain conditions.
What we need you to do:
1. Avoid installing browser extensions from untrusted or unknown sources.
2. Be cautious when granting permissions to AI-related extensions and follow official security guidelines.
Deadline: Immediate