Claude para Chrome sofre novo ataque de segurança: IA pode ser controlada para roubar seus dados
A segurança de ferramentas de inteligência artificial está em foco novamente. A empresa especializada em cibersegurança Manifold descobriu duas falhas graves na extensão do Claude para Google Chrome, que permitem que hackers “sequestrem” a IA para acessar informações sensíveis dos usuários, como emails do Gmail e documentos do Google Drive.
Essas vulnerabilidades são uma continuação do problema “ClaudeBleed” identificado em maio deste ano. Assim como naquela ocasião, as novas brechas exploram a capacidade autônoma do Claude — a IA da Anthropic que funciona como um assistente avançado no navegador. Atacantes conseguem instalar extensões maliciosas que interagem diretamente com a inteligência artificial, aproveitando seus privilégios para capturar dados pessoais da vítima.
Para quem não conhece, o Claude para Chrome é basicamente um “mod” que transforma o navegador em uma plataforma mais poderosa. A IA consegue navegar pela web, preencher formulários e executar ações automaticamente em nome do usuário — exatamente como um player experiente que otimiza seus movimentos em um jogo através de macros.
O problema está na falta de autenticação adequada. O sistema não consegue diferenciar entre cliques legítimos do usuário e ações falsificadas por atacantes externos. É como se alguém conseguisse contolar seu personagem sem você estar realmente jogando.
A Manifold publicou um relatório técnico chamado “ClaudeBleed Reopened” explicando em detalhes como essas brechas funcionam. Isso representa um risco real para usuários que confiam na extensão para tarefas do dia a dia.
Se você utiliza Claude no Chrome, é recomendado ficar atento a atualizações de segurança da Anthropic e ter cuidado ao instalar novas extensões no navegador. Verificar as permissões solicitadas por cada extensão também é uma boa prática — assim como conferir os requisitos de um jogo antes de instalar.
Fonte: Voxel
