Vulnerabilitate Zero-Click în extensiile Claude Desktop (infosecurity-magazine.com)

• RCE identificat în 50 de extensii desktop
• Atacul nu necesită nicio acțiune din partea utilizatorului
• Anthropic refuză oficial remedierea vulnerabilității

"Cercetătorii de la LayerX au identificat o vulnerabilitate critică de tip zero-click în 50 de extensii Claude Desktop, permițând execuția de cod la distanță (RCE) fără interacțiunea utilizatorului. Anthropic a refuzat remedierea defectului, ceea ce ridică semne de întrebare privind responsabilitatea furnizorilor de IA. Pentru reziliența europeană, acest incident subliniază pericolele dependenței de infrastructuri tehnologice externe fără garanții de securitate."