恶意浏览器扩展可利用Claude Dispatch远程执行代码

一、恶意扩展借助DISPATCH功能向桌面应用发送任务

据The HackerNews报道，恶意浏览器扩展可以利用Anthropic旗下Claude的Dispatch功能，从网页端向桌面应用发送任务，从而在用户电脑上远程执行代码。这一发现把浏览器扩展与桌面人工智能应用之间的联动，变成了一个新的安全风险点。按照报道的描述，攻击路径的起点是浏览器中的恶意扩展，中间环节是Claude的Dispatch功能，终点则是安装在用户电脑上的Claude桌面应用。恶意扩展通过这条路径发送任务，桌面应用在接收之后执行相应操作，最终导致代码在用户电脑上被远程执行。受影响的群体包括Chrome与Chromium浏览器用户，以及装有Claude桌面应用的工作站。这一范围界定说明，风险同时涉及浏览器生态与桌面应用生态，两个环节的结合才构成了完整的攻击链条。报道没有披露具体的扩展名称，也没有说明相关恶意扩展是否已经在公开渠道传播，但已经明确了利用方式的基本逻辑与受影响对象。

二、浏览器与桌面应用联动形成新的攻击面

据报道，Claude的Dispatch功能本身的设计初衷，是让网页端能够向桌面应用发送任务，实现跨端的任务分发与协同。然而，当这一功能被恶意浏览器扩展利用时，原本用于提升效率的联动机制，就可能被转化为远程执行代码的通道。浏览器扩展长期以来都是安全防护的重点对象，因为扩展运行在浏览器内部，能够接触网页内容与浏览器功能，一旦其中混入恶意扩展，就可能成为攻击者的立足点。在这次发现中，恶意扩展并不需要直接控制用户电脑，而是通过Dispatch功能把任务传递给桌面应用，再由桌面应用完成执行动作。这种间接利用方式，让攻击链条看起来更加隐蔽，也让防护工作变得更加复杂。对Chrome与Chromium浏览器用户来说，扩展来源的可信程度变得格外重要，而对装有Claude桌面应用的工作站来说，桌面应用如何校验来自网页端的任务，同样是需要关注的问题。报道没有提供更多技术细节，但已经勾勒出攻击面的基本形态。

三、扩展来源与任务校验需要同步加强

这一发现给浏览器用户与桌面应用使用者都提了一个醒，即跨端联动带来的便利，往往伴随着新的安全考量。恶意浏览器扩展的威胁并不新鲜，但当它与人工智能桌面应用的任务分发功能结合时，其潜在影响就从浏览器内部延伸到了整台电脑。对普通用户来说，谨慎安装来源不明的扩展，定期检查已经安装的扩展清单，是降低风险的直接做法。对企业工作站管理者来说，装有Claude桌面应用的电脑需要得到更多关注，因为这些设备一旦被恶意任务触及，就可能面临代码被远程执行的风险。从行业角度看，人工智能应用正在越来越多地打通网页端与桌面端，任务可以在不同终端之间流转，这种趋势要求相关功能在设计之初就把校验与授权放在重要位置。Dispatch功能被利用的案例表明，跨端任务发送不能只考虑连通性，还需要考虑发送方的身份与任务内容的合法性。未来，浏览器扩展管理与桌面应用任务校验如果能够同步加强，类似的攻击路径会更难走通。

信源跟踪： The Hacke | 数据时间： 北京时间 2026年11月6日