Ein Kalendereintrag reicht: Schwere Sicherheitslücke in Claudes Desktop-Erweiterungen entdeckt

beandev@social.tchncs.de

https://the-decoder.de/ein-kalendereintrag-reicht-schwere-sicherheitsluecke-in-claudes-desktop-erweiterungen-entdeckt/

> Sicherheitsforscher haben eine kritische Schwachstelle in Anthropics Claude Desktop Extensions gefunden. Ein manipulierter Google-Kalender-Eintrag kann ohne jede Nutzerinteraktion beliebigen Code auf dem Rechner ausführen. Anthropic will das Problem vorerst nicht beheben.

#AI #agenticai #claude #InfoSec

dboehmer@ieji.de

@beandev Nun gut. Das ist ja tatsächlich das "erwartete" Ergebnis, wenn man ein LLM, das rät, was wohl gemeint gewesen sein könnte, mit Zugriff auf echte Dinge koppelt, damit es ganz automatisch Schaden anrichten … äh "Dinge" erledigen kann.

Abspeckgeflüster – Forum für Menschen mit Gewicht(ung)

Ein Kalendereintrag reicht: Schwere Sicherheitslücke in Claudes Desktop-Erweiterungen entdeckt