Брешь в безопасности расширения Claude для Chrome пережила восемь попыток исправления и может раскрыть вашу Gmail

Ключевые моменты

• Брешь в безопасности расширения Claude для Chrome, впервые обнаруженная ThreatVectr, пережила как минимум восемь отдельных попыток исправления по состоянию на 2025 год.
• Ошибка, известная как ClaudeBleed, может позволить другим расширениям в одном браузере читать письма Gmail и события Google Календаря пользователя.
• Пользователи, у которых установлено расширение Claude вместе с другими расширениями Chrome, потенциально подвергаются риску.
• Anthropic, компания, создавшая Claude, пока не подтвердила наличие рабочего исправления.
• Удаление или отключение расширения Claude для Chrome — это сейчас самый безопасный шаг для пользователей.

Расширение Claude для Chrome от Anthropic, надстройка браузера, которая встраивает ассистента Claude прямо в Google Chrome, имеет серьёзную неисправленную проблему безопасности. Ошибка получила прозвище ClaudeBleed. Как впервые сообщила ThreatVectr, она пережила как минимум восемь отдельных попыток исправления.

Вот что на самом деле делает эта ошибка. Расширения браузера должны быть изолированы друг от друга, как отдельные комнаты с закрытыми дверями. ClaudeBleed означает, что у двери Claude сломан замок. Любое другое расширение, работающее в одном браузере, потенциально может получить доступ к памяти Claude и прочитать данные, которые она обрабатывала, включая письма, которые вы открывали в Gmail, и события из Google Календаря.

Большинство устанавливаемых расширений совершенно безвредны. Но один злоумышленник, тихо сидящий в вашем браузере, например бесплатный конвертер PDF или инструмент поиска купонов, загруженный из неверифицированного источника, может использовать этот пробел для чтения ваших личных сообщений, пока Claude активна.

Нужно ли удалять расширение прямо сейчас?

Да, если вы часто его используете и у вас также установлены другие расширения. Случайный веб-сайт не может спровоцировать эту ошибку. Только другое расширение, работающее в одном браузере, может это сделать. Это делает риск конкретным и управляемым, но всё равно реальным.

Восемь попыток исправления без подтвержденного решения — это не обнадёживающее число. До тех пор, пока Anthropic не подтвердит патч, который держится, отключение или удаление расширения Claude для Chrome — это самый ясный способ закрыть эту дверь.

Пока вы находитесь в настройках браузера, потратьте пять минут на полный список расширений. Удалите всё, что вы не узнаёте или не использовали активно в течение последнего месяца. Меньше расширений означает меньше потенциальных способов для утечки ваших данных без вашего разрешения.

Также проверьте недавнюю активность вашего аккаунта Google на наличие незнакомых действий. Если вы работаете с конфиденциальной информацией, такой как медицинские записи, финансовые данные или приватные коммуникации клиентов, рассмотрите возможность подключения к программе Advanced Protection Program от Google, которая добавляет дополнительные уровни защиты вашему аккаунту.

Одно честное замечание о масштабах: люди, наиболее подверженные риску, — это активные пользователи Chrome, которые комбинируют Claude с набором бесплатных служебных расширений, накопленных за годы. Это описывает много людей. Вероятно, это описывает кого-то, кого вы знаете.

Истинный урок — это тот, который редко применяется на практике. Расширения браузера в 2025 году могут получать доступ к примерно такому же объёму ваших данных, как программное обеспечение, установленное прямо на вашем компьютере. Относитесь к списку расширений так же, как осторожный человек относится к приложениям на своём телефоне: проверяйте его, сокращайте количество и ставьте под сомнение всё, что вы не устанавливали намеренно.

Вывод: отключите расширение Claude для Chrome сегодня, проведите аудит всего остального в браузере и проверьте ваш аккаунт Google на необычную активность.