Une extension malveillante pourrait exploiter Claude Dispatch pour exécuter du code sur votre ordinateur, selon des chercheurs.

Une simple extension de navigateur pourrait suffire à prendre la main sur un ordinateur. C’est ce que montre un test mené par des chercheurs de Forever Security. Cette société est, par ailleurs, spécialisée dans la sécurité des postes de travail. Le scénario repose en effet sur Claude Dispatch, une fonction de l’assistant d’IA Claude. Toutefois, selon les chercheurs, la faille qui rend l’attaque possible peut encore être exploitée.

Une extension de navigateur au cœur de l’attaque

Le point de départ est une extension capable d’exécuter des scripts sur le site claude.ai. Ce type de droit n’a rien d’exceptionnel. En effet, de nombreuses extensions demandent à interagir avec le contenu des pages web consultées par l’utilisateur.

Cependant, les chercheurs ont démontré qu’un tel accès pouvait aller beaucoup plus loin. Dans leur test, l’extension a poussé l’application Claude Desktop à exécuter du code sur la machine. Autrement dit, une action menée dans le navigateur a débouché sur une exécution de code en dehors de celui-ci.

Ce détail est important. En principe, un navigateur isole les sites web du système d’exploitation. Pourtant, cette barrière a été contournée grâce à un intermédiaire. Cet intermédiaire est l’application de bureau de Claude.

Le rôle de Claude Dispatch dans le scénario

Pour que l’attaque fonctionne, la fonction Dispatch doit être présente. Elle permet d’envoyer des tâches depuis un téléphone vers Claude Desktop. Ainsi, l’utilisateur peut déléguer un travail à son ordinateur sans être devant l’écran.

Cette commodité repose sur un canal de confiance entre le service en ligne et l’application installée sur le poste. Or, c’est précisément ce canal que les chercheurs ont mis à profit. Dans leur démonstration, une extension qui agit sur claude.ai peut donc s’insérer dans ce circuit.

Par ailleurs, la nature même de Claude Desktop aggrave le risque. Un assistant conçu pour accomplir des tâches sur un ordinateur dispose, par définition, de leviers puissants. Si un acteur malveillant parvient à lui transmettre des instructions, il peut en tirer parti.

Pourquoi cette faille de Claude Dispatch inquiète

D’abord, le vecteur d’entrée est banal. Les extensions de navigateur sont installées en grand nombre, souvent sans examen approfondi. De plus, une extension légitime peut être rachetée ou compromise. Elle peut ensuite être mise à jour avec un code hostile.

Ensuite, l’impact potentiel est élevé. L’exécution de code sur un poste ouvre la porte à de multiples abus. On peut penser au vol de fichiers, à l’installation d’un logiciel espion ou à un déplacement vers d’autres systèmes de l’entreprise. Toutefois, ces conséquences relèvent de scénarios généraux. Les chercheurs n’en ont pas détaillé les résultats.

Enfin, les chercheurs indiquent que la faille reste exploitable. Cette précision change la nature du sujet. Il ne s’agit pas d’un problème déjà corrigé. C’est un risque qui demeure d’actualité pour les utilisateurs concernés.

Pour les entreprises, la question est sensible. Les outils d’IA qui agissent sur les postes brouillent la frontière entre application web et logiciel local. Par conséquent, les équipes de sécurité doivent traiter ces assistants comme des composants à privilèges. Ils sont comparables à un outil d’administration.

Ce que l’on ne sait pas encore

Les informations disponibles restent partielles. Les conditions précises de l’attaque ne sont pas toutes détaillées. On ignore notamment si une correction est prévue. Par ailleurs, aucun identifiant CVE n’a été communiqué à ce stade.

Il convient donc d’éviter les conclusions hâtives. Le test prouve la faisabilité de l’attaque. En revanche, il ne dit pas combien d’utilisateurs sont réellement exposés. Il ne dit pas non plus si des attaquants l’exploitent déjà.

Recommandations pour limiter les risques

En attendant de plus amples précisions, quelques mesures de prudence s’imposent. Elles relèvent de bonnes pratiques générales. Elles ne constituent donc pas un correctif officiel.

• Faire le tri parmi les extensions : supprimez celles dont vous n’avez pas un usage réel. Vérifiez ensuite les permissions accordées à chacune.
• Surveiller l’accès à claude.ai : méfiez-vous des extensions qui peuvent lire ou modifier le contenu de ce site.
• Évaluer l’utilité de Dispatch : si vous n’envoyez pas de tâches depuis votre téléphone, envisagez de ne pas utiliser cette fonction.
• Restreindre les droits de l’assistant : limitez ce que Claude Desktop peut faire sur la machine, surtout sur les postes professionnels.
• Garder les logiciels à jour : installez rapidement les mises à jour de Claude Desktop et du navigateur dès qu’elles paraissent.

Les administrateurs peuvent aller plus loin. Une liste blanche d’extensions autorisées réduit fortement la surface d’attaque. De plus, la supervision des processus lancés par les applications d’IA aide à repérer les comportements anormaux.

Ce qu’il faut retenir

• Lors d’un test, des chercheurs de Forever Security ont montré qu’une extension pouvait déclencher l’exécution de code via Claude Desktop. Cette extension doit toutefois pouvoir exécuter des scripts sur claude.ai.
• L’attaque nécessite la fonction Dispatch, qui envoie des tâches du téléphone vers Claude Desktop.
• Selon les chercheurs, la faille peut toujours être exploitée.
• Par conséquent, les extensions de navigateur et les assistants d’IA doivent être gérés avec la même rigueur que n’importe quel logiciel à privilèges.

Source : Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers