أفاد باحثو Manifold Security أن أي امتداد متصفح آخر قادر على تشغيل سكربتات على موقع claude.ai يمكنه استغلال إضافة Claude for Chrome لتنفيذ مهام حساسة مثل قراءة البريد الإلكتروني في Gmail، الاطلاع على أحدث مستندات Google Docs وتعليقاتها، أو الوصول إلى Google Calendar.
- الوضع الافتراضي “اسأل قبل التنفيذ” يفرض نافذة موافقة، لكن الهجوم يظل ممكنًا.
- عند تفعيل وضع “التنفيذ دون سؤال”، تُنفذ المهام مباشرة دون أي إشعار، ما يجعل الثغرة خطيرة للغاية.
آلية الاستغلال
- بعد ثغرة ClaudeBleed في أبريل، قيّدت Anthropic الامتداد ليقبل تسع مهام محددة فقط.
- ثلاث مهام للتجربة، ثلاث مرتبطة بخدمات مثل DoorDash وSalesforce وZillow، وثلاثة مهام حساسة: usecase-gmail، usecase-gdocs، usecase-calendar.
- نقطة الضعف تكمن في آلية النقر: الامتداد لا يتحقق من قيمة event.isTrusted، ما يعني أن أي سكربت يمكنه توليد نقرة مزيفة تُعامل كأنها نقرة حقيقية.
- هذا يسمح بتحميل مهمة Gmail أو Docs أو Calendar عبر نقرة صناعية، حتى لو لم ينقر المستخدم بنفسه.
ثغرة إضافية في آلية الأذونات
- عند تحميل لوحة Claude الجانبية مع الوسيط ?skipPermissions=true، يتم تجاوز جميع خطوات الموافقة ويبدأ الامتداد بتنفيذ المهام مباشرة.
- يظهر شريط تحذير أحمر بعد بدء الجلسة، لكنه لا يمنع التنفيذ.
- حاليًا لا يمكن استغلال هذا المسار إلا من داخل الامتداد نفسه، لكن أي ثغرة مستقبلية قد تفتح الطريق أمام استغلال صامت كامل.
تقييم الخطورة
- في الوضع الافتراضي مع نافذة الموافقة: تصنيف CVSS 7.7 – عالي.
- في وضع “التنفيذ دون سؤال”: تصنيف CVSS 9.6 – حرج.
- الثغرة مصنفة ضمن OWASP Top 10 لتطبيقات الذكاء الاصطناعي كنوع من Indirect Prompt Injection.
رد Anthropic
- الثغرة أُبلغت في مايو ضد الإصدار v1.0.72، وما زالت موجودة في الإصدار v1.0.80 الصادر في يوليو.
- Anthropic أغلقت التقرير باعتباره مغطى بالفعل ضمن ثغرة ClaudeBleed، ولم تُصدر أي استشارة عامة أو CVE حتى الآن.
- الفحص الأخير أكد أن الكود المسؤول عن النقر المزيف وقراءة وسيط الأذونات لم يتغير منذ مايو.
توصيات للمستخدمين
- تعطيل خيار Act without asking فورًا.
- مراجعة الامتدادات المثبتة التي لديها صلاحية الوصول إلى claude.ai.
- مراقبة أي نشاط غير اعتيادي في Gmail أو Google Docs أو Calendar عند استخدام Claude للكروم.
- انتظار تحديث رسمي من Anthropic أو التفكير في تعطيل الامتداد مؤقتًا لحين معالجة الثغرة.
