Investigadores de seguridad han identificado un fallo importante en Claude para Chrome que permite a algunas extensiones maliciosas leer correos de Gmail, documentos y el calendario de Google. Esta vulnerabilidad se encuentra en la versión 1.0.801.0 de Claude, lanzada en julio de este año.
El problema se origina a partir de un script de contenido que detecta clics en elementos que utilizan el identificador #claude-onboarding-button. La investigación fue realizada por el equipo de Manifold, que publicó sus hallazgos el 14 de julio. Según Ax Sharma, investigador de Manifold, “cualquier extensión con acceso de script a claude.ai podría inyectar un elemento DOM coincidente, asignar un ID de tarea permitido y enviar un evento de clic sintético”.
Claude para Chrome es una herramienta diseñada para automatizar tareas dentro del navegador. Los investigadores han descubierto que una extensión maliciosa podría aprovechar esta capacidad para acceder a información privada de los usuarios.
Es importante señalar que el problema no radica en Claude en sí, sino en las posibles acciones de los agentes de Inteligencia Artificial. Los chatbots han evolucionado y ahora pueden realizar tareas más complejas, como leer correos, abrir documentos, navegar por Internet, pulsar botones, rellenar formularios y ejecutar diversas acciones.
Los riesgos asociados han aumentado, ya que los asistentes de Inteligencia Artificial tienen la capacidad de actuar de manera más autónoma. En este caso, el ataque se desarrolla de la siguiente manera:
- La víctima tiene instalada la extensión de Claude en su navegador.
- También tiene una extensión maliciosa instalada.
- La extensión maliciosa simula interacciones legítimas.
- Claude interpreta esa interacción como segura.
- El complemento malicioso puede acceder a la información de la víctima.
Es fundamental destacar que no es suficiente con tener la extensión de Claude; es necesario que exista un complemento malicioso adicional para que la explotación de esta vulnerabilidad se lleve a cabo.
Los atacantes podrían acceder a información sensible de los usuarios, aunque no se especifican los tipos de datos que podrían ser robados.
