Специалисты Koi Security сообщили о находке в расширении Claude Code для Google Chrome, которое считается одним из самых востребованных ИИ-инструментов.NaAvtotrasse.ru
Речь идет о проблеме, получившей имя ShadowPrompt: при определенных условиях атака могла проходить в формате zero-click, то есть без явных действий со стороны пользователя и без запросов на выдачу разрешений.NaAvtotrasse.ru
Если у пользователя включено сканирование посещаемых страниц, то достаточно было открыть с виду обычный блог, который в фоне выполнял скрытый код.NaAvtotrasse.ru
Anthropic уже закрыла дыру: пользователям рекомендуют проверить, что установлена версия не ниже 1.0.41, где введены строгие проверки origin с требованием точного совпадения домена.NaAvtotrasse.ru