Forever Security 披露 ThisBash：恶意浏览器扩展可经 Claude Dispatch 驱动 Desktop 本机甚至跨机执行命令

核心背景与行业痛点

桌面编码 Agent 一旦能跑本机命令，浏览器扩展与跨设备派发就会变成新的信任边界。2026-11-04，Forever Security 研究员 Gal Weizman 发布 ThisBash：可控制 claude.ai 的扩展能滥用 Claude Dispatch，把网页会话升级成本机甚至跨机执行。The Hacker News、The Register 于 11 月 5–6 日跟进。此为安全研究披露，非 Anthropic 产品公告。

架构亮点与底层机制

Dispatch 本意是手机向 Claude Desktop 派活。研究者发现其页面与 API 也可从普通已登录的 claude.ai 会话访问。扩展用用户 cookie 打开 /cowork/agent，拉取本机会话 ID，再以用户口吻连续提交提示，并用定时器点击 Allow。作者称之为 prompt forcing：攻击者占据输入通道，可持续逼过模型犹豫。

权威 Benchmark 与实测跑分对比

Forever Security PoC（研究者口径，无公开 CVE）：同机四段提示驱动全局 npm install -g，恶意包打开计算器；称未观察到在野攻击。跨机与「个人账号登录公司电脑」路径有描述、未完整演示。时间线：2026-05-14 报告，05-19 确认有效但按重复关闭；10-13 称拟 10 月底退役。截至 THN 11-06，帮助页仍写既有用户可继续使用。

开发者实战落地与开箱指南

不需要就关掉跨设备 Dispatch；审视配对与撤销；把扩展当终端软件管权限；监控异常装包与外联。作者提醒：退役 Dispatch 不等于修掉「已认证网页会话即可驱动本机 Agent」的设计；Remote Control / Cowork 被指同类模式。引用请写 Forever Security / 媒体口径。