Sábado 7 de noviembre de 2026 ·
Investigadores de Forever Security demuestran que una extensión maliciosa puede ejecutar código en Claude Desktop a través de Dispatch
Útil para
Investigadores de Forever Security demostraron que una extensión de navegador maliciosa puede enviar órdenes a la aplicación de escritorio de Claude mediante su función Dispatch. En las pruebas, la extensión convenció a Claude para instalar un paquete npm, pulsó automáticamente el botón «Permitir» y abrió la calculadora del equipo. Según los investigadores, el mismo método podría robar archivos o instalar puertas traseras, y alcanzar otros dispositivos con la misma cuenta. Anthropic confirmó el reporte el 19 de mayo de 2026, lo consideró un duplicado de un problema ya conocido internamente y planea desactivar Dispatch antes de finales de octubre de 2026.
Qué significa
Los usuarios de Claude Desktop con Dispatch activo quedan expuestos a que una extensión de navegador maliciosa controle la aplicación con los permisos del equipo. Para el sector, muestra que los agentes de IA con acceso al sistema amplían la superficie de ataque de los navegadores y que desactivar una función puede no corregir el diseño que la hace vulnerable.
Cómo te afecta
- CTO y tecnología
Comprueba que Dispatch está desactivado en los equipos con Claude Desktop, ya que Anthropic planeaba hacerlo antes de finales de octubre. Restringe también las extensiones de navegador en equipos corporativos: desactivar Dispatch puede no corregir el diseño que lo hace vulnerable.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 商傳媒 - SUN MEDIALeer la noticia completa en 商傳媒 - SUN MEDIA
También ese día
Todas las noticias de IA del sábado 7 de noviembre de 2026 ->