Début novembre 2026, des chercheurs de Forever Security estimaient que la voie via Claude Dispatch restait exploitable. Leur preuve de concept décrit une extension capable de contrôler claude.ai et d’envoyer des instructions à Claude Desktop sur le même ordinateur. Un script installé par l’intermédiaire d’un paquet a ensuite ouvert Calculator, selon leur rapport technique.

Comment l’extension a atteint Claude Desktop

Le scénario décrit suppose une extension capable d’exécuter des scripts sur claude.ai, une session Claude authentifiée et Dispatch activé. L’extension transmet ensuite des instructions à Claude Desktop par Dispatch. Les chercheurs décrivent une interaction suivie avec le champ de saisie et l’interface d’approbation dans le navigateur, plutôt qu’une instruction unique contenue dans un document malveillant.

Le point décisif est le passage entre l’accès web de l’extension et les actions locales que Claude Desktop peut accomplir avec ses permissions.

Ce que la preuve de concept a montré

Le navigateur et Claude Desktop tournaient sur le même ordinateur. Après quatre requêtes, la démonstration a abouti à l’installation d’un paquet dont le script a ouvert Calculator. Les chercheurs ont ainsi décrit une exécution locale de code dans cette configuration.

Ils ont aussi évoqué la possibilité d’atteindre un autre ordinateur associé au même compte Claude, mais ce scénario n’a pas été démontré. Les chercheurs n’ont signalé aucune attaque réelle.

Les conditions et les accès décrits par Anthropic

Anthropic indique que Dispatch requiert les versions actuelles de Claude Desktop et de l’application mobile Claude, une connexion Internet sur les deux appareils, ainsi qu’un ordinateur éveillé où Claude Desktop est ouvert. Un forfait Pro, Max ou Ultra figure parmi les conditions. Dans la bêta Linux, les fonctions de contrôle de l’ordinateur ne sont pas disponibles; Dispatch peut néanmoins y servir pour des fichiers, des connecteurs et des plugins. Ces prérequis et limites figurent dans la page d’aide d’Anthropic.

Anthropic décrit aussi des catégories d’accès que Dispatch peut utiliser, notamment les fichiers locaux, les services connectés, le navigateur et les applications de bureau. La démonstration de Forever Security, elle, porte sur l’installation du paquet et l’ouverture de Calculator.

Ce que les déclarations datées disent de Dispatch

Gal Weizman indique avoir signalé la faille le 14 mai 2026. Selon son récit, Anthropic a accepté le signalement comme valide le 19 mai, puis l’a clôturé comme doublon d’un problème déjà identifié en interne.

Weizman rapporte qu’Anthropic a communiqué le 13 octobre son intention de retirer Dispatch d’ici à la fin du mois. La page d’aide d’Anthropic, modifiée le 30 octobre 2026, indiquait que Dispatch restait en bêta limitée sur certains forfaits Pro, Max et Ultra, que les nouveaux utilisateurs ne pouvaient pas y accéder et que les utilisateurs existants pouvaient continuer à l’utiliser pour le moment.