Claude Dispatch: la falla che usa le estensioni del browser

Cosa hanno trovato

Dispatch è la funzione che permette di mandare un compito dal telefono a Claude Desktop, l'app sul computer. Gal Weizman, di Forever Security, ha scoperto che la sua interfaccia accettava anche una normale sessione di claude.ai aperta nel browser, senza che il sito mostrasse alcun collegamento.

Per questo un'estensione del browser che può eseguire script su claude.ai poteva mandare istruzioni a Claude Desktop come se le avessi scritte tu. Il ricercatore l'ha chiamata «ThisBash».

Nella prova, fatta sullo stesso computer, lo script ha chiesto a Claude di installare un pacchetto npm. All'inizio Claude ha esitato, poi è bastata una serie di messaggi successivi di rassicurazione — tecnica che i ricercatori chiamano «prompt forcing» — a convincerlo. Le richieste di conferma comparivano nella pagina controllata dallo script, che cliccava «Allow» ogni secondo. Il pacchetto ha solo aperto la Calcolatrice, ma secondo i ricercatori avrebbe potuto rubare file o installare una backdoor (un accesso nascosto).

Nel write-up tecnico, Forever Security descrive tre livelli di gravità secondo la situazione: sullo stesso computer è una via per uscire dalla sandbox (l'area isolata in cui dovrebbe restare confinato un programma); tra due computer collegati diventa esecuzione di comandi a distanza; se l'account personale è abbinato anche a un computer aziendale, un'estensione sul dispositivo personale potrebbe arrivare fino alla rete di lavoro.

Segnalazione e risposta

Secondo il racconto dei ricercatori, la falla è stata segnalata ad Anthropic il 14 maggio. Il 19 maggio Anthropic l'ha accettata come valida ma chiusa come duplicato di un problema già trovato internamente. Per The Register non c'è stato nessun compenso (bounty) e nessun identificativo CVE.

Il 13 ottobre Anthropic avrebbe reso noto che Dispatch sarebbe stato ritirato entro fine ottobre. A inizio novembre, dicono, la falla era ancora sfruttabile. Abbiamo controllato di persona la pagina ufficiale di aiuto di Anthropic il 6 novembre: Dispatch risulta ancora chiuso ai nuovi utenti e in beta limitata su alcuni piani Pro, Max e Ultra, e la pagina non parla né della falla né di un ritiro del servizio.

I ricercatori scrivono che Anthropic ritira Dispatch «ma non il design che c'è dietro»: affermano che anche Claude Code Remote Control e Cowork hanno la stessa debolezza, ma non l'hanno dimostrato: promettono un seguito.

Cosa fare adesso

Non risultano attacchi reali. Per ridurre il rischio, queste sono le misure indicate dalle fonti.

1. La pagina ufficiale non indica un interruttore unico per spegnere Dispatch su un account personale: spiega come attivarlo, non come disattivarlo (vedi nota).
2. Controlla quali dispositivi sono abbinati a Dispatch e togli quelli che non riconosci (dove si trovi questa opzione non è documentato: vedi nota).
3. Apri l'elenco delle estensioni del browser e togli quelle che non usi o di cui non ti fidi.
4. Diffida degli aggiornamenti delle estensioni che chiedono più permessi di prima.

Cosa non si sa

Abbiamo letto per intero il write-up tecnico di Forever Security, la fonte primaria, oltre a The Register (5 novembre 2026) e The Hacker News (6 novembre 2026), che riportano la stessa ricerca: restano un'unica origine dei fatti, non conferme indipendenti tra loro. Il write-up di Forever Security non contiene nessuna citazione testuale di Anthropic: la sua posizione è nota solo tramite il racconto dei ricercatori, e The Register dice che l'azienda non ha risposto alle sue domande. Abbiamo controllato di persona anche la pagina ufficiale di aiuto di Anthropic su Dispatch, che conferma lo stato attuale (beta limitata, chiusa a nuovi utenti) ma non parla della falla né di un ritiro del servizio.

Non risulta nelle fonti lette: il CVE e la gravità, se esista una correzione, la data certa del ritiro di Dispatch, le versioni e i sistemi operativi di Claude Desktop interessati, quanti utenti, e se sia mai stata sfruttata davvero. Il caso tra computer diversi è descritto, non dimostrato.