Claude Dispatch漏洞可让恶意扩展执行命令

Forever Security 研究员 Gal Weizman 于 2026 年 11 月 4 日披露 Claude Dispatch 漏洞，攻击技术命名为 ThisBash：恶意浏览器扩展可借该功能在与 Claude 关联的电脑上执行命令。 Anthropic 帮助页面显示 Dispatch 处于有限测试阶段，已不对新用户开放；公司 10 月 13 日宣布 Dispatch 将停用，目标时间为 2026 年 10 月底。Anthropic 近期为 Team 和 Enterprise 计划的 Claude Cowork 增加了测试版 EDR 监控选项。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。