No início de novembro de 2026, pesquisadores da Forever Security disseram que continuavam conseguindo explorar um caminho entre uma extensão de navegador e o Claude Desktop por meio do Claude Dispatch. Na prova de conceito relatada, a extensão controlava o claude.ai e enviava instruções ao aplicativo de desktop no mesmo computador. O relatório técnico da Forever Security descreve o mecanismo e os limites do teste.

Como a extensão chegou ao Claude Desktop

O caminho dependia de uma extensão capaz de executar scripts no claude.ai, de uma sessão autenticada com o Dispatch habilitado e de um Claude Desktop conectado. A extensão usava o acesso à página e a interface de aprovação para encaminhar instruções ao agente no computador. Assim, uma ação iniciada no navegador podia chegar ao ambiente local do Claude Desktop.

O ponto decisivo é a ponte entre a sessão controlada no navegador e as ações que o agente de desktop pode realizar no computador.

O que a prova de conceito demonstrou

Na demonstração da Forever Security, navegador e Claude Desktop estavam no mesmo computador. Depois de receber instruções pelo Dispatch, o Claude instalou um pacote cujo script abriu o Calculator. O resultado mostrou execução local de código naquele cenário específico.

Os pesquisadores descreveram também a possibilidade de alcançar outro computador conectado à mesma conta Claude, mas não demonstraram esse cenário. A prova de conceito relatada, portanto, trata do uso no mesmo computador; ela não demonstra uma invasão entre dispositivos.

Requisitos e acessos descritos pela Anthropic

A página de ajuda da Anthropic sobre o Dispatch lista o Claude Desktop e o aplicativo móvel Claude, conexão à internet nos dois dispositivos e um computador desperto com o Claude Desktop aberto. A documentação também associa o acesso a alguns planos Pro, Max e Ultra.

A Anthropic descreve que o recurso pode trabalhar com arquivos locais, conectores, plugins e aplicativos. A documentação cita ações como ler, mover ou excluir arquivos locais, interagir com serviços conectados, controlar o navegador e usar aplicativos de desktop. Essas são capacidades descritas para o Dispatch; o resultado específico da demonstração foi a abertura do Calculator após a instalação de um pacote.

Na versão beta para Linux, o controle do computador não está disponível. O Dispatch ainda pode ser usado ali para tarefas com arquivos, conectores e plugins.

O que as declarações datadas dizem sobre o Dispatch

A Forever Security afirmou que reportou o problema à Anthropic em 14 de maio de 2026. Segundo os pesquisadores, em 19 de maio a empresa aceitou o relato como válido e o encerrou como duplicado de um problema identificado internamente.

Os pesquisadores também disseram que, em 13 de outubro, a Anthropic comunicou um plano para retirar o Dispatch até o fim daquele mês. Já a página de ajuda da Anthropic, modificada em 30 de outubro, dizia que novos usuários não podiam acessar o recurso e que os usuários existentes poderiam continuar usando-o “por enquanto”. No início de novembro, a Forever Security afirmou que o caminho de ataque continuava explorável.