Na początku listopada 2026 r. badacze z Forever Security oceniali, że ścieżka przez Claude Dispatch nadal była wykorzystywalna. W opisanym przez nich proof of concept rozszerzenie przeglądarki kontrolujące claude.ai przekazało polecenia do Claude Desktop, a uruchomiony pakiet otworzył aplikację Calculator na tym samym komputerze. Raport Forever Security.

W tej sprawie kluczowy był cały łańcuch: rozszerzenie kontrolujące claude.ai, aktywny Dispatch i Claude Desktop na tym samym komputerze.

Jak rozszerzenie dotarło do Claude Desktop

Według badaczy rozszerzenie musiało móc kontrolować claude.ai, a użytkownik musiał być zalogowany na konto z włączonym Dispatch i połączonym Claude Desktop. Rozszerzenie przekazywało instrukcje przez Dispatch do aplikacji desktopowej. Badacze opisali też sterowanie interfejsem zatwierdzania, dzięki któremu interakcja mogła trwać, zamiast ograniczać się do pojedynczego polecenia.

W tym układzie rozszerzenie działało w przeglądarce, ale polecenia trafiały do agenta desktopowego, który mógł wykonywać działania w granicach dostępnych mu uprawnień. Badacze opisali tę ścieżkę w swoim raporcie technicznym.

Co wykazał proof of concept

W demonstracji badacze użyli przeglądarki i Claude Desktop na jednym komputerze. Wysłali cztery prompty; skrypt zainstalowanego pakietu otworzył Calculator. To był przykład lokalnego wykonania kodu w opisanej konfiguracji.

Badacze opisali możliwość dotarcia przez Dispatch do drugiego komputera powiązanego z tym samym kontem, ale ich demonstracja nie obejmowała takiego scenariusza. Informowali też, że nie zaobserwowali rzeczywistych ataków.

Wymagania i możliwości Dispatch opisane przez Anthropic

Strona pomocy Anthropic wymienia aktualną aplikację Claude Desktop i aplikację mobilną Claude, połączenie z internetem na obu urządzeniach oraz komputer, który jest włączony i ma otwartą aplikację desktopową. Dispatch wymaga planu Pro, Max lub Ultra; funkcja była w ograniczonej wersji beta na części planów z tych kategorii. Anthropic opisuje też dostępne możliwości i wymagania Dispatch.

W dokumentacji Anthropic wymienia możliwość odczytywania, przenoszenia i usuwania lokalnych plików, korzystania z połączonych usług, obsługi przeglądarki i aplikacji desktopowych. W demonstracji badaczy konkretnym wynikiem była instalacja pakietu i uruchomienie Calculator.

W becie Claude dla Linuxa funkcje obsługi komputera są niedostępne. Dispatch może tam nadal obsługiwać zadania związane z plikami, łącznikami i wtyczkami.

Co wynika z datowanych informacji o Dispatch

Forever Security podało, że zgłosiło problem Anthropic 14 maja 2026 r. Według badaczy 19 maja Anthropic uznało zgłoszenie za zasadne, a następnie zamknęło je jako duplikat problemu wcześniej rozpoznanego wewnętrznie. 13 października Anthropic miało przekazać badaczom plan wycofania Dispatch do końca miesiąca.

Strona pomocy Anthropic, ostatnio zmodyfikowana 30 października 2026 r., podawała, że nowi użytkownicy nie mogą uzyskać dostępu do Dispatch, a dotychczasowi mogą nadal z niego korzystać. Na początku listopada badacze oceniali, że opisana ścieżka pozostawała wykorzystywalna.