AI · 189 giorni fa

Estensione Claude per Chrome permetteva prompt silenti da siti web

L'estensione Chrome di Anthropic Claude permetteva a siti web di iniettare prompt nell'assistente senza clic dell'utente.

Cronologia

• 26 mar Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 26 mar

  Claude Extension Flaw Enabled Zero-Click XSS Prompt Injection via Any Website

  Claude extension flaw enabled silent prompt injection via XSS and weak allowlist, risking data theft and impersonation until Feb 19, 2026 fix.

Part of the PlainSec briefing for 2026-03-26

Editions

• Briefing for 2026-03-26