Anfang November 2026 stuften Forscher von Forever Security den Weg über Claude Dispatch weiterhin als ausnutzbar ein. In ihrem Proof of Concept leitete eine Browser-Erweiterung, die claude.ai steuern konnte, Anweisungen an Claude Desktop auf demselben Rechner. Ein Skript aus einem installierten Paket öffnete dort den Taschenrechner. Das ist lokale Codeausführung: Programmcode wird auf dem Computer des Nutzers gestartet. Forever Security beschreibt den Versuch und seine Ergebnisse.

Wie die Erweiterung Claude Desktop erreichte

Der beschriebene Ablauf setzte eine Erweiterung voraus, die auf claude.ai Skripte ausführen oder die Seite steuern konnte. Außerdem musste ein Nutzer angemeldet sein, Claude Dispatch aktiviert und Claude Desktop verbunden sein. Die Erweiterung nutzte ihre Kontrolle über die Websitzung, um Anweisungen über Dispatch an den Desktop-Agenten weiterzuleiten. Im Bericht geht es um eine wiederholte Interaktion mit der Eingabe- und Bestätigungsoberfläche.

Bei diesem Ablauf führte der Weg von der kontrollierten Websitzung über Dispatch zu einer lokalen Aktion in Claude Desktop.

Was der Proof of Concept zeigte

Die Vorführung lief auf einem Computer, auf dem sowohl der Browser als auch Claude Desktop installiert waren. Das installierte Paket führte ein Skript aus, das den Taschenrechner öffnete. Forever Security beschrieb auch die Möglichkeit, über Dispatch einen anderen Computer mit demselben Claude-Konto anzusprechen; dieser Ablauf wurde in der veröffentlichten Vorführung nicht gezeigt.

Welche Voraussetzungen und Zugriffe Anthropic nennt

Anthropics Hilfeseite zu Claude Dispatch nennt ein aktuelles Claude-Desktop- und ein aktuelles Claude-Mobile-App, eine Internetverbindung auf beiden Geräten sowie einen wachen Computer, auf dem Claude Desktop geöffnet ist. Dispatch befindet sich laut der Seite in einer begrenzten Beta für einige Pro-, Max- und Ultra-Tarife.

Anthropic beschreibt für Dispatch den Zugriff auf lokale Dateien, verbundene Dienste, Plugins und Desktop-Apps. Dazu zählt laut Hilfeseite, lokale Dateien zu lesen, zu verschieben oder zu löschen, mit verbundenen Diensten zu interagieren und den Browser zu bedienen. Im Proof of Concept öffnete ein Paket-Skript den Taschenrechner.

In der Linux-Beta ist die Computersteuerung laut Anthropic nicht verfügbar. Aufgaben mit Dateien, Verbindungen und Plugins können dort weiterhin über Dispatch laufen.

Was die datierten Angaben zu Dispatch sagen

Forever Security zufolge meldete Gal Weizman die Schwachstelle am 14. Mai 2026 an Anthropic. Am 19. Mai akzeptierte Anthropic die Meldung demnach als berechtigt und schloss sie als Duplikat eines intern erkannten Problems. Später berichtete Forever Security, Anthropic habe am 13. Oktober mitgeteilt, Dispatch bis Ende Oktober einstellen zu wollen. Der Bericht von Forever Security schildert diese Angaben.

Anthropics Hilfeseite, zuletzt am 30. Oktober 2026 geändert, sagte, neue Nutzer könnten Dispatch nicht aktivieren; bestehende Nutzer könnten die Funktion vorerst weiterverwenden. Anthropics Angaben zu Zugang und Nutzung.