Anthropic não vai corrigir falha no Claude Dispatch que permite execução remota de comandos entre fronteiras corporativas

O pesquisador Gal Weizman, da Forever Security, batizou a falha de ThisBash. Qualquer extensão de navegador capaz de controlar o claude.ai consegue usar o Claude Dispatch para mandar comandos ao Claude Desktop, como se viessem do usuário legítimo. Não é preciso exploit de navegador. A cadeia tem seis passos: script de conteúdo na página, popup minúsculo e sem foco, consulta à API de sessões (cowork-dispatch-local) com os cookies do usuário, e o envio de prompts insistentes ao agente. Um clique automático de "Allow" a cada segundo contorna os pedidos de aprovação. Na prova de conceito, o agente instala um pacote npm malicioso com hook preinstall.js que abre a calculadora.

O alcance depende de qual desktop a sessão comprometida enxerga. Na mesma máquina, é fuga do sandbox do navegador. Entre máquinas, o navegador vira porta de entrada remota. Se o funcionário usa a mesma conta Claude em equipamento pessoal e corporativo, o Dispatch serve de ponte até o notebook de trabalho. Em seis clientes da Forever Security, a fatia de contas pessoais em ambientes corporativos variou de 18% a 71%. A Anthropic reconheceu o relatório como válido em maio, fechou como duplicado, não pagou bounty nem emitiu CVE, e disse que aposentaria o Dispatch no fim de outubro. Em 30 de outubro, a página de suporte ainda o listava em beta limitado para quem já usa. Weizman afirma que o problema de design persiste no Claude Code Remote Control e em sessões do Claude Cowork. A mitigação que ele propôs é tratar a versão web como dispositivo com permissões inferiores.

O caso se soma a uma série que o CEVIU vem acompanhando em produtos da Anthropic. Em 16 de julho de 2026, o CEVIU noticiou "Falhas Críticas no Claude para Chrome Exigem Atenção Urgente da Anthropic", sobre extensões maliciosas interceptando dados na extensão do Chrome. Em 16 de outubro de 2026, veio "Vulnerabilidade 'SneakPeek' no Claude Code da Anthropic expõe credenciais de desenvolvedores". Aqui o vetor é outro (Dispatch e sessões compartilhadas), mas o padrão de extensão maliciosa como ponto de partida reaparece, agora com execução de código no desktop.

Para quem opera segurança corporativa, a leitura é que o risco não está só no Dispatch. Se o problema é de design, desativar a feature não resolve. Vale inventariar extensões com acesso ao claude.ai, separar contas pessoais e corporativas e revisar onde agentes têm permissão de executar comandos. Sem correção anunciada, a defesa fica do lado da empresa.