Sicherheitslücke in Claude Chrome-Erweiterung entdeckt

Eine Sicherheitsanfälligkeit in der Claude Chrome-Erweiterung von Anthropic könnte es bösartigen Erweiterungen ermöglichen, vordefinierte AI-Aktionen auszulösen. Diese Schwachstelle erlaubt es, Benutzerinteraktionen zu simulieren, was potenziell zu einem Missbrauch des Zugriffs auf verbundene Dienste wie Gmail, Google Docs, Google Calendar und Salesforce führen kann. Die Schwachstelle wurde entdeckt, als Sicherheitsforscher feststellten, dass die Claude-Erweiterung nicht ausreichend gegen Manipulationen durch andere Erweiterungen geschützt ist. Ein Angreifer könnte eine schadhafte Erweiterung installieren, die dann in der Lage ist, Aktionen im Namen des Benutzers auszuführen, ohne dessen Wissen oder Zustimmung. Die Möglichkeit, dass bösartige Erweiterungen auf diese Weise agieren, stellt ein erhebliches Risiko für die Datensicherheit dar.

Nutzer, die Claude verwenden, könnten ungewollt ihre persönlichen Informationen preisgeben oder unautorisierte Änderungen an ihren Dokumenten und Terminen vornehmen. Anthropic hat auf die Entdeckung reagiert und arbeitet an einem Update, um die Sicherheitsanfälligkeit zu beheben. Das Unternehmen hat betont, dass die Sicherheit der Nutzer höchste Priorität hat und dass sie alle notwendigen Maßnahmen ergreifen werden, um die Integrität ihrer Dienste zu gewährleisten. Die Schwachstelle wurde unter der CVE-2026-1234 registriert. Sicherheitsforscher empfehlen Nutzern, ihre installierten Erweiterungen regelmäßig zu überprüfen und nur vertrauenswürdige Quellen zu verwenden, um das Risiko eines Angriffs zu minimieren.

Zusätzlich wird geraten, die Berechtigungen von Erweiterungen zu überprüfen, um sicherzustellen, dass keine unnötigen Zugriffsrechte gewährt werden. Dies könnte helfen, potenzielle Angriffe zu verhindern, bevor sie stattfinden. Die Entdeckung dieser Sicherheitsanfälligkeit kommt zu einem Zeitpunkt, an dem die Nutzung von AI-gestützten Anwendungen und Erweiterungen stark zunimmt. Experten warnen, dass mit der zunehmenden Verbreitung solcher Technologien auch die Angriffsflächen für Cyberkriminelle wachsen. Anthropic plant, das Update zur Behebung der Sicherheitsanfälligkeit in den kommenden Wochen bereitzustellen.

Nutzer sollten sich regelmäßig über die neuesten Entwicklungen informieren und sicherstellen, dass sie die aktuellste Version der Claude-Erweiterung verwenden. Die Sicherheitslücke betrifft nicht nur die Claude-Erweiterung, sondern wirft auch Fragen zur allgemeinen Sicherheit von Browsererweiterungen auf. Die Community fordert eine stärkere Regulierung und Überprüfung von Erweiterungen, um die Nutzer besser zu schützen. Die Schwachstelle könnte potenziell Millionen von Nutzern betreffen, die auf die Claude-Erweiterung angewiesen sind. Laut aktuellen Schätzungen nutzen über 1 Million Nutzer die Erweiterung weltweit.