Extensions de navigateur malveillantes exploitent Claude pour exécuter du code

Contexte et portée du signal

Le titre de l’article indique que des extensions de navigateur, souvent distribuées via les boutiques officielles, pourraient invoquer le service Claude d’Anthropic afin d’exécuter du code sur la machine de l’utilisateur. Cette affirmation repose sur deux éléments factuels : la capacité d’une extension à appeler une API externe (Claude) et la possibilité de déclencher des actions locales depuis le navigateur. Le texte source ne fournit aucun détail supplémentaire, ce qui contraint l’analyse à ces deux points.

Mécanisme d’invocation d’une IA distante

Une extension peut inclure du JavaScript capable d’émettre des requêtes HTTP vers une API cloud. Le terme « Claude dispatch » suggère l’envoi d’instructions à l’IA, puis la réception d’une réponse contenant du code ou des commandes. Le titre indique que ce flux pourrait être détourné pour livrer du code exécutable, ce qui implique que la réponse de Claude serait interprétée par le navigateur ou par un composant natif de l’extension. Aucun protocole d’authentification ou de validation n’est mentionné dans la source, ce qui laisse supposer que l’attaque s’appuierait sur une confiance implicite accordée aux réponses d’une IA.

Risques liés à l’exécution locale

Le fait de « run code on users' computers » implique que le code reçu serait exécuté hors du sandbox JavaScript du navigateur. Deux scénarios sont envisageables : l’utilisation d’API WebExtensions qui permettent d’accéder au système de fichiers ou le déclenchement d’un téléchargement suivi d’une exécution via un processus natif. Le titre ne précise pas le vecteur exact, mais il confirme la présence d’une chaîne d’invocation capable de franchir la barrière de sécurité du navigateur. Sans indication sur les permissions demandées par l’extension, il est impossible de quantifier la difficulté de mise en œuvre.

Limites de l’information disponible

L’article ne fournit aucun exemple de code, aucune version d’extension, aucun identifiant de vulnérabilité, ni aucune donnée de mesure (temps de réponse, taux de succès). L’absence de ces éléments empêche toute évaluation quantitative de la menace. La seule donnée exploitable reste le scénario décrit dans le titre, qui suffit à souligner la nécessité de vérifier les permissions demandées par les extensions et de surveiller les appels réseau vers des services d’IA. En l’absence de précisions supplémentaires, les conclusions restent limitées à une mise en garde générale.