Гал Вейцман из Forever Security показал, что механизм Claude Dispatch принимает команды из обычной веб-сессии claude.ai и передаёт их настольному агенту Claude Desktop. Для атаки потребовалось вредоносное расширение браузера с доступом к сайту claude.ai.
Вход в claude.ai, вредоносное расширение и активный Claude Desktop с включённым Dispatch необходимы одновременно, иначе цепочка не срабатывает. После четырёх сообщений Claude согласился установить пакет, чей сценарий открыл калькулятор, подтвердив реальное выполнение кода.
Подтверждённых атак по этой схеме пока не зафиксировано, кража данных экспериментом не показана. Отдельного CVE у ThisBash нет, и исправленная версия Anthropic также не названа.