Критическая уязвимость в расширении Claude для Chrome: взломом управляет шесть строк кода

Эксперты по безопасности вновь огрели по шапке разработчиков популярного расширения Claude для Chrome, заверив, что хакерам достаточно шести строк кода на языке JavaScript, чтобы взломать это чудо техники. Проблема томится не первый день: специалисты неоднократно стучались в "Антропик" (Anthropic — имя разработчика), намекая, что защита у их детища — как у двери из картона. Однако в Anthropic либо не слышат, либо не спешат закрыть дырку.

В чем суть: расширение Claude для браузера Chrome обещает защищать пользовательские данные, но на деле оставляет открытой прямую лазейку для хакеров. Шестистрочная "магия" JavaScript позволяет злоумышленнику перехватить управление расширением и совершить целую гамму нехороших дел — от кражи данных до подмены информации. Причем уязвимость настолько элементарна, что один из исследователей назвал её «унижением для индустрии».

Что тревожит особо: проблема выявлена не вчера. Исследователи отправляли в Anthropic отчеты, описывали риски, но компания ограничилась стандартными отписками и латанием второстепенных трещин. В то время как дверь в дом всё ещё открыта и ждет любого прохожего с минимальными знаниями JavaScript.

Подытожим: расширение, которое должно облегчать жизнь и работать на безопасность, на практике создает идеальные условия для тех, кто хочет украсть вашу переписку или получить доступ к личной информации. Пока что почты и мессенджеры исследователей лопаются от писем в духе: «Ау! У вас тут всё горит!» — но настоящего ремонта так и не видно. Пользователю остаётся надеяться только на чудо или срочно отключить расширение.