Vulnerabilità Zero-Click scoperta nelle estensioni Claude Desktop (infosecurity-magazine.com)

• RCE possibile tramite 50 estensioni differenti
• L'attacco non richiede alcuna interazione da parte dell'utente
• Anthropic rifiuta di rilasciare aggiornamenti di sicurezza

"I ricercatori di LayerX hanno individuato una vulnerabilità zero-click in 50 estensioni di Claude Desktop che consente l'esecuzione di codice remoto (RCE) non autorizzata. Anthropic ha deciso di non correggere la falla, sollevando preoccupazioni sulla sicurezza dei modelli di AI integrati. Per l'autonomia digitale europea, questo caso evidenzia il rischio di dipendere da piattaforme esterne che non garantiscono la risoluzione di difetti critici di sicurezza."