Google Chrome se afla in centrul unei avertizari dupa ce cercetatorii Manifold Security au sustinut ca extensia Claude contine doua vulnerabilitati necorectate in versiunea 1.0.80, lansata pe 7 iulie 2026. Google Chrome poate permite simularea unor clicuri care par actiuni reale, iar extensia Claude poate porni fluxuri bazate pe inteligenta artificiala fara verificarile asteptate.
Google Chrome devine astfel relevant pentru romanii care folosesc extensii conectate la Gmail, Google Docs, Google Calendar sau Salesforce. Google Chrome ar fi trebuit sa respinga clicurile sintetice, deoarece browserul le marcheaza ca nefiind de incredere, insa extensia Claude nu verifica proprietatea Event.isTrusted inainte sa execute comanda.
Google Chrome permite astfel unei alte extensii sa declanseze noua fluxuri Claude predefinite prin simularea unui clic pe claude.ai, potrivit cercetatorului Ax Sharma. Google Chrome poate ajunge sa citeasca Gmail, sa deschida Google Docs, sa verifice Google Calendar sau sa modifice clienti potentiali Salesforce fara o confirmare reala.
Google Chrome in Pericol din Cauza Claude
Google Chrome expune un risc evaluat la CVSS 7,7, nivel Ridicat, iar scorul urca la 9,6, nivel Critic, atunci cand utilizatorul activeaza executarea automata. Google Chrome este afectat si de o a doua problema legata de parametrul URL skipPermissions din panoul lateral al extensiei Claude, care poate activa un mod privilegiat fara consimtamant.
Google Chrome poate executa actiuni fara intrebari atunci cand parametrul este setat la true, deoarece panoul sare complet peste verificarile de permisiuni. Google Chrome ar trebui sa accepte un asemenea URL doar din functia interna de programare Anthropic, insa panoul onoreaza parametrul indiferent de pagina sau scriptul care a construit adresa.
Google Chrome poate permite astfel ca Claude sa citeasca inbox-ul Gmail, sa identifice mesajele promotionale si sa acceseze automat linkurile de dezabonare. Google Chrome ridica semne de intrebare deoarece Manifold Security a raportat problemele pe 21 mai 2026, Anthropic a confirmat primirea pe 22 mai, iar vulnerabilitatile functionau inca pe 7 iulie.
