A extensão do Claude para o Google Chrome, uma ferramenta de inteligência artificial, foi recentemente exposta a duas novas brechas de segurança. Essas falhas permitem que extensões maliciosas invadam dados pessoais do usuário, como informações do Gmail e Google Docs.
Brecha 1: Extensões Maliciosas Interagem Diretamente com o Claude
As brechas foram descobertas no artigo 'ClaudeBleed Reopened', que faz referência à falha original 'ClaudeBleed' encontrada em maio deste ano. Essas novas falhas permitem que extensões maliciosas interajam diretamente com o Claude para o Chrome, aproveitando sua autonomia e privilégios para captar informações do usuário.
Como Funciona a Brecha
Para corrigir o ClaudeBleed na versão 1.0.72 do Claude para Chrome, a Anthropic restringiu a interação de agentes externos a 9 prompts fixos, entre eles:
- challenge-form, challenge-email, challenge-equipament: Prompts para tutoriais de onboarding com o assistente no navegador;
- use-gmail, use-gdocs, usecase-calendar: Prompts para leitura de dados de serviços do Google;
- usecase-doordash, usecase-salesforce, usecase-zillow: Prompts para interagir com plataformas de terceiros.
Esses prompts padrões não podem ser sobrescritos e resolvem o problema do ClaudeBleed, evitando que uma página web possa dar ordens diretas para a IA.
Brecha 2: Falha na Estrutura da Extensão
A outra brecha encontrada está na estrutura da extensão da Anthropic. Quando o painel lateral do Claude é iniciado, ele confere o valor de skipPermissions de seu próprio endereço URL. Se o valor for false, o Claude pede permissão para executar qualquer ação; se true, a IA pode agir sem perguntar. O problema é que não há uma confirmação para alterar as permissões de uso do Claude. O usuário não precisa confirmar a alteração para Agir sem perguntar e o aviso que aparece na seção só é exibido após a mudança do privilégio de acesso.
Conclusão
A Manifold afirma ter reportado as brechas diretamente à Anthropic em 21 de maio deste ano, logo após a publicação do ClaudeBleed. Contudo, até a versão 1.0.80, as vulnerabilidades não foram corrigidas. A Manifold afirma que a Anthropic não comentou publicamente nenhuma das suas descobertas específicas.
As brechas de segurança na extensão do Claude para o Chrome são uma importante lição para todos os usuários de ferramentas de IA. É crucial manter suas extensões atualizadas e cauteloso com as extensões que são instaladas. Além disso, é importante que as empresas de tecnologia mantenham um olhar atento às brechas de segurança e implementem correções o mais rápido possível.