Begin november beoordeelden onderzoekers van Forever Security de route via Claude Dispatch nog als exploiteerbaar. Hun proof-of-concept gebruikte een browserextensie om Claude Desktop op dezelfde computer aan te sturen; een pakket-script opende Calculator. Forever Security beschrijft de test en de aanvalsketen.
Hoe de browserextensie Claude Desktop bereikte
De beschreven route begon met een extensie die scripts op claude.ai kon uitvoeren. Via een ingelogde Claude-sessie met Dispatch ingeschakeld stuurde de extensie opdrachten naar Claude Desktop. De browserextensie bediende daarbij de webinterface; de lokale actie verliep via Claude Desktop, binnen de rechten die die app had.
De onderzoekers beschreven ook interactie met de invoer- en goedkeuringsinterface. Zo kon de extensie de aansturing via Dispatch voortzetten. De route verbond dus browsertoegang met de lokale bevoegdheden van de desktopagent.
Beoordeel de toegang van een browserextensie en de lokale bevoegdheden van een desktopagent als twee afzonderlijke schakels.
Wat de proof-of-concept aantoonde
De test gebruikte een browser en Claude Desktop op dezelfde computer. De onderzoekers verstuurden vier prompts; een geïnstalleerd pakket voerde een script uit dat Calculator opende. Dat demonstreerde lokale code-uitvoering in die opstelling.
Toegang tot een tweede computer met hetzelfde Claude-account werd als mogelijkheid beschreven, maar maakte geen deel uit van de demonstratie. Forever Security meldde dat de onderzoekers geen aanvallen in het wild hadden gezien.
Welke voorwaarden en mogelijkheden Anthropic beschrijft
Anthropic vermeldt als vereisten de actuele Claude Desktop-app en mobiele Claude-app, een internetverbinding op beide apparaten, en een wakkere computer waarop Claude Desktop openstaat. Ook noemt Anthropic een Pro-, Max- of Ultra-abonnement. De Help Center-pagina beschrijft Dispatch als een beperkte bèta voor sommige van die abonnementen. Anthropic licht de vereisten en mogelijkheden van Dispatch toe.
Anthropic beschrijft dat Dispatch lokale bestanden kan lezen, verplaatsen en verwijderen, met gekoppelde diensten kan werken en de browser en desktopapps kan bedienen. Die mogelijkheden zijn breder dan de pakketinstallatie en het openen van Calculator uit de proof-of-concept.
In de Linux-bèta is computerbediening niet beschikbaar. Dispatch kan daar volgens Anthropic wel taken uitvoeren met bestanden, connectors en plugins.
Wat de gedateerde uitspraken over Dispatch zeggen
Forever Security meldde dat het de kwestie op 14 mei 2026 bij Anthropic had aangekaart. Volgens de onderzoekers accepteerde Anthropic de melding op 19 mei als geldig en sloot het die als duplicaat van een intern geïdentificeerd probleem.
Forever Security schreef dat Anthropic op 13 oktober had gezegd Dispatch voor het einde van oktober te willen beëindigen. De Help Center-pagina van Anthropic, laatst aangepast op 30 oktober 2026, zei dat nieuwe gebruikers Dispatch niet konden inschakelen en dat bestaande gebruikers het voorlopig konden blijven gebruiken.
