Anthropic không vá lỗ hổng Claude cho phép tấn công từ xa
"A vulnerability in Anthropic's Claude Dispatch feature allows browser extensions to execute remote commands on a user's computer or machines logged into the same Claude account. Discovered in May, Anthropic has chosen not to fix the issue, initially citing it as a duplicate and later planning to retire Dispatch (which did not occur). The flaw persists in other features like Claude Code Remote Control and Claude Cowork."
Lỗ hổng cho phép thực thi code từ xa (RCE) trên máy tính người dùng, tiềm ẩn nguy cơ xâm nhập hệ thống và đánh cắp dữ liệu.
Các doanh nghiệp sử dụng Claude có thể đối mặt với rủi ro mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín do lỗ hổng bảo mật này.
Anthropic không khắc phục một lỗ hổng trong tính năng Claude Dispatch, có thể cho phép kẻ tấn công thực thi lệnh từ xa trên máy tính của người dùng hoặc các máy đăng nhập cùng tài khoản Claude. Lỗ hổng này được phát hiện từ tháng 5, nhưng Anthropic ban đầu cho rằng đây là bản sao của một lỗi đã biết và sau đó lên kế hoạch loại bỏ Dispatch (điều này chưa xảy ra).
Dispatch là tính năng trong Claude cho phép người dùng gửi và quản lý tác vụ từ điện thoại hoặc trình duyệt đến Claude Desktop, một AI agent chạy lệnh trên máy tính. Nhà nghiên cứu bảo mật Gal Weizman phát hiện giao diện và API của Dispatch có thể truy cập được từ phiên web thông thường tại claude.ai. Điều này có nghĩa một extension trình duyệt có thể điều khiển claude.ai sẽ gửi lệnh đến Claude Desktop như thể đến từ người dùng Dispatch hợp lệ.
Weizman cho biết extension có thể leo thang đặc quyền, truy cập file hệ thống, chạy code và xâm nhập hoàn toàn vào máy tính. Ước tính claude.ai có 950 triệu lượt truy cập hàng tháng vào giữa năm 2026, và Cowork có 1,2 triệu session từ hơn 600.000 tổ chức trong tháng 5.
Anthropic xác nhận lỗ hổng ThisBash này vào tháng 5, nhưng đóng báo cáo vì cho rằng đây là bản sao. Họ không trả tiền thưởng lỗi hoặc phát hành CVE, mà chỉ thông báo kế hoạch loại bỏ Dispatch vào cuối tháng 10. Tuy nhiên, Dispatch vẫn hoạt động trên một số gói Pro, Max và Ultra. Thậm chí, lỗ hổng này vẫn tồn tại trong các tính năng khác như Claude Code Remote Control và Claude Cowork.
Weizman nhấn mạnh đây là một lựa chọn thiết kế, không chỉ là lỗi. Kẻ tấn công có thể lợi dụng extension độc hại hoặc chiếm quyền kiểm soát extension hợp lệ để thực hiện tấn công. Yêu cầu là người dùng phải đăng nhập cả vào Claude trên web và Claude Desktop với Dispatch được kích hoạt.
Câu hỏi thường gặp
Lỗ hổng Claude Dispatch hoạt động như thế nào?
Một extension trình duyệt có thể truy cập API của Dispatch để gửi lệnh đến Claude Desktop, cho phép thực thi code trên máy tính người dùng.
Những tính năng nào khác bị ảnh hưởng bởi lỗ hổng này?
Ngoài Dispatch, Claude Code Remote Control và Claude Cowork cũng có chung lỗ hổng thiết kế, cho phép tấn công tương tự.
Anthropic đã phản hồi như thế nào về lỗ hổng này?
Anthropic ban đầu cho rằng đây là bản sao của một lỗi đã biết và không vá. Họ lên kế hoạch loại bỏ Dispatch nhưng chưa thực hiện.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Anthropic không vá lỗ hổng này đặt ra câu hỏi về ưu tiên bảo mật của họ. Các doanh nghiệp Việt Nam sử dụng Claude cần cân nhắc rủi ro, đặc biệt nếu nhân viên cài đặt nhiều extension trình duyệt. Điều đáng chú ý là lỗ hổng vẫn tồn tại trong các tính năng khác, cho thấy cần có thay đổi thiết kế sâu rộng hơn, không chỉ loại bỏ Dispatch.