Forever Security ha descritto il 4 novembre 2026 una prova di concetto in cui un’estensione capace di eseguire script su claude.ai inviava istruzioni a Claude Desktop tramite Claude Dispatch. Nel test, svolto con browser e app desktop sullo stesso computer, lo script di un pacchetto installato ha aperto Calculator, mostrando l’esecuzione di codice in locale. Il report tecnico di Forever Security attribuisce il risultato alla catena tra sessione web autenticata e agente desktop.
Per capire il rischio, separa i permessi dell’estensione nel browser dalle azioni locali che Claude Desktop poteva eseguire tramite Dispatch.
Come l’estensione arrivava al computer
Secondo Gal Weizman, ricercatore di Forever Security, l’estensione poteva controllare claude.ai e usare la sessione Claude già autenticata per inviare istruzioni attraverso Dispatch. Il percorso sfruttava quindi l’accesso alla pagina e il collegamento con Claude Desktop; il report non descrive un exploit separato del browser.
Nella prova, i ricercatori inviarono quattro prompt in sequenza e automatizzarono i clic sui pulsanti di autorizzazione. Quando Claude esitò a installare un pacchetto sconosciuto, le istruzioni successive lo rassicurarono; poi lo script associato al pacchetto aprì Calculator. Il resoconto descrive una prova di concetto, non un incidente reale.
Che cosa è stato dimostrato
Il test collocava il browser e Claude Desktop sulla stessa macchina. Weizman descrisse anche la possibilità di raggiungere un desktop collegato allo stesso account Claude su un altro computer, ma quel passaggio non fu dimostrato nella prova pubblicata.
La distinzione è importante per valutare la portata del risultato: il test documentato mostra l’esecuzione locale di codice nel computer coinvolto. Non documenta un furto di file o la compromissione di una rete aziendale. I ricercatori hanno riferito ad Anthropic la vulnerabilità il 14 maggio 2026; secondo il report, Anthropic ne riconobbe la validità il 19 maggio e chiuse la segnalazione come duplicato di un problema già individuato internamente.
Requisiti e accessi descritti da Anthropic
La pagina di assistenza di Anthropic su Claude Dispatch indica che servono le versioni più recenti di Claude Desktop e dell’app mobile Claude, una connessione Internet attiva su entrambi i dispositivi, un computer acceso con Claude Desktop aperto e un piano Pro, Max o Ultra.
Anthropic descrive Dispatch come un modo per affidare a Claude attività basate sui file locali, sui connettori e sui plugin configurati, oltre che sulle app del computer tramite la funzione di controllo del computer. La documentazione avverte che questa catena può leggere, spostare o eliminare file, interagire con servizi collegati, controllare il browser e usare le app desktop. Sono capacità descritte per il servizio: il test di Forever Security ha documentato l’installazione del pacchetto e l’apertura di Calculator.
Nella beta Linux, il controllo delle app desktop non è disponibile. Dispatch può comunque lavorare con file, connettori e plugin.
Le dichiarazioni datate sulla disponibilità
Forever Security ha riferito che il 13 ottobre Anthropic comunicò l’intenzione di ritirare Dispatch entro la fine del mese. La pagina di assistenza, modificata il 30 ottobre 2026, diceva che la funzione era in beta limitata su alcuni piani Pro, Max e Ultra, non disponibile ai nuovi utenti e ancora utilizzabile dagli utenti esistenti «per ora».
