A comienzos de noviembre de 2026, investigadores de Forever Security dijeron que seguía siendo explotable una vía por la que una extensión con acceso a claude.ai podía enviar instrucciones a Claude Desktop mediante Claude Dispatch. En la prueba descrita, un paquete instalado por Claude ejecutó un script que abrió Calculator en el mismo ordenador. Forever Security publicó el informe de la investigación.
El riesgo descrito nace en el paso entre el control de claude.ai y las acciones locales de Claude Desktop.
De la extensión del navegador a Claude Desktop
La extensión debía poder controlar claude.ai y actuar dentro de una sesión de Claude con Dispatch habilitado y conectado a Claude Desktop. Según Forever Security, la extensión interactuó con la interfaz del navegador para enviar instrucciones y manejar las aprobaciones. Claude Desktop instaló un paquete y el script del paquete abrió Calculator.
El resultado demuestra ejecución de código local en esa configuración de prueba. Los investigadores describieron la posibilidad de alcanzar otro ordenador vinculado a la misma cuenta de Claude, pero no probaron ese escenario. También dijeron que no habían observado ataques reales.
Qué requiere Dispatch y qué puede hacer
Anthropic indica que Dispatch requiere las aplicaciones de Claude Desktop y Claude para móviles, conexión a internet en ambos dispositivos y un ordenador despierto con Claude Desktop abierto. La página de ayuda también menciona los planes Pro, Max y Ultra. Según Anthropic, Dispatch puede trabajar con archivos, conectores, complementos y aplicaciones; sus advertencias contemplan leer, mover o borrar archivos locales, interactuar con servicios conectados, controlar el navegador y usar aplicaciones de escritorio. La documentación de Anthropic sobre Dispatch describe esas capacidades generales; el resultado de la prueba de Forever Security fue la apertura de Calculator.
La página de ayuda, modificada el 30 de octubre de 2026, decía que Dispatch estaba en beta limitada para algunas cuentas Pro, Max y Ultra, que no estaba disponible para nuevos usuarios y que quienes ya lo usaban podían continuar «por ahora». Anthropic también señala que la función de control del ordenador no está disponible en la beta de Linux; allí Dispatch puede seguir utilizándose con archivos, conectores y complementos.
Las declaraciones sobre la retirada de Dispatch
Forever Security afirma que comunicó el problema a Anthropic el 14 de mayo de 2026 y que Anthropic aceptó el aviso como válido el 19 de mayo, antes de cerrarlo como duplicado de un problema identificado internamente. El equipo de investigación dice que Anthropic le comunicó el 13 de octubre un plan para retirar Dispatch a finales de ese mes. La página de ayuda del 30 de octubre decía que los usuarios existentes podían seguir utilizándolo por entonces. A comienzos de noviembre, los investigadores afirmaron que la vía descrita seguía siendo explotable.
