Claude Dispatch経由でブラウザ拡張からPC上のコード実行を実証―「ThisBash」を研究者が公表

Forever Securityは2026年11月4日、Claude Dispatchを経由し、ブラウザ拡張からClaude Desktopにコードを実行させる「ThisBash」の研究を公表しました。成立には、claude.aiを操作できる拡張と、同じアカウントでログインしDispatchを有効にしたDesktopが必要です。一般のWebページ閲覧だけで成立する攻撃ではありません。

通常のログイン済みWebセッションからDispatchの機能を操作でき、拡張が利用者になり代わって指示を送れることが問題です。実証では4つの指示を順に送り、Claudeがためらった際にも利用者を装って続行を促しました。承認ボタンも同じWeb画面に出るため、拡張が自動で押せました。

最終的にnpmパッケージのインストール処理から電卓を起動し、OS上でのコード実行を示しています。実際の情報窃取や被害組織を確認した報告ではありません。接続先が別端末でも影響し得ると研究者は指摘していますが、公表された実証と、そこから想定される被害範囲は区別が必要です。

研究者によると5月14日に報告し、Anthropicは既知の問題と重複すると回答しました。10月にはDispatchの提供終了予定を伝えたとしていますが、研究公表時点で修正完了は示されていません。研究者は不要な端末間操作の停止、拡張の権限管理、指示元の画面から自動操作できない承認手段の必要性を挙げています。