Sicherheitslücke in Claude für Chrome entdeckt

Forschende haben eine Sicherheitsanfälligkeit in der Claude für Chrome-Erweiterung entdeckt, die es bösartigen Erweiterungen ermöglicht, auf persönliche Daten in Gmail, Google Docs und Google Kalender zuzugreifen. Diese Schwachstelle, die als ClaudeBleed bezeichnet wird, erfordert eine bereits installierte Erweiterung, die Skripte auf claude.ai ausführen kann. Die Entdeckung wurde von einem Team von Sicherheitsexperten gemacht, die darauf hinweisen, dass die Schwachstelle es Angreifern ermöglicht, gezielte Aufgaben in den Google-Diensten eines Nutzers auszuführen. Dies könnte potenziell zu einem erheblichen Datenverlust oder zu einer unbefugten Einsichtnahme in private Informationen führen. Im Mai 2026 hat Anthropic, das Unternehmen hinter Claude, Maßnahmen ergriffen, um den Zugriff über die Schwachstelle einzuschränken.

Diese Maßnahmen umfassten die Einschränkung des Zugriffs auf beliebige Eingabeaufforderungen, um die Sicherheit der Nutzer zu erhöhen. Dennoch bleibt die aktuelle Sicherheitsanfälligkeit bestehen, was die Notwendigkeit für Nutzer unterstreicht, ihre installierten Erweiterungen regelmäßig zu überprüfen. Die Forscher betonen, dass die Sicherheitsanfälligkeit nicht nur Claude für Chrome betrifft, sondern auch andere Erweiterungen, die Skripte auf claude.ai ausführen können. Dies erweitert den möglichen Angriffshorizont und macht es für Nutzer wichtig, sich der Risiken bewusst zu sein, die mit der Installation von Erweiterungen verbunden sind. Die Sicherheitslücke könnte auch Auswirkungen auf die allgemeine Nutzung von KI-gestützten Anwendungen haben, da immer mehr Nutzer auf solche Technologien zurückgreifen.

Die Forscher empfehlen, dass Nutzer vorsichtig mit den Erweiterungen umgehen, die sie installieren, und nur solche wählen, die von vertrauenswürdigen Quellen stammen. Die genaue Anzahl der betroffenen Nutzer ist derzeit unklar, jedoch wird geschätzt, dass Millionen von Nutzern weltweit Claude für Chrome verwenden. Die Forscher haben bereits Kontakt zu Anthropic aufgenommen, um weitere Informationen über die Sicherheitsmaßnahmen zu erhalten, die das Unternehmen plant, um die Schwachstelle zu beheben. Die Sicherheitsanfälligkeit wurde als CVE-2026-1234 registriert, was bedeutet, dass sie in der Datenbank für Sicherheitsanfälligkeiten dokumentiert ist. Nutzer sollten sich über die neuesten Updates und Patches informieren, die von Anthropic bereitgestellt werden, um ihre Systeme zu schützen.

Entdeckung dieser Sicherheitsanfälligkeit kommt zu einem Zeitpunkt, an dem die Nutzung von KI-gestützten Anwendungen rasant zunimmt. Experten warnen davor, dass solche Schwachstellen das Vertrauen der Nutzer in diese Technologien untergraben könnten, wenn sie nicht schnell und effektiv behoben werden. Anthropic hat bislang keine offizielle Stellungnahme zu den spezifischen Maßnahmen abgegeben, die zur Behebung der Sicherheitsanfälligkeit ergriffen werden. Die Forscher fordern jedoch eine schnellere Reaktion des Unternehmens, um die Sicherheit der Nutzer zu gewährleisten. Die Sicherheitslücke könnte auch rechtliche Konsequenzen für Anthropic nach sich ziehen, insbesondere wenn es zu Datenverlusten kommt.

Unternehmen sind zunehmend verpflichtet, die Sicherheit der Daten ihrer Nutzer zu gewährleisten, und Versäumnisse in diesem Bereich können zu erheblichen Strafen führen. Die Forscher empfehlen, dass Nutzer ihre Kontoeinstellungen überprüfen und gegebenenfalls die Berechtigungen für installierte Erweiterungen anpassen. Insbesondere sollten sie darauf achten, welche Daten die Erweiterungen abrufen können und ob diese Berechtigungen angemessen sind. Die Sicherheitsanfälligkeit wird als ernsthaft eingestuft, und es wird erwartet, dass weitere Details in den kommenden Tagen veröffentlicht werden. Nutzer sollten sich regelmäßig über Sicherheitsupdates informieren, um ihre Daten zu schützen. Die Entdeckung der Schwachstelle wurde am 15. Juli 2026 bekannt gegeben, was die Dringlichkeit unterstreicht, mit der Nutzer handeln sollten, um ihre Daten zu sichern.