Penggunaan kecerdasan buatan (AI) kini semakin berkembang, termasuk kemampuannya menjalankan perintah langsung di komputer pengguna. Namun, kemampuan tersebut juga dapat membuka celah keamanan apabila aksesnya disalahgunakan.

Peneliti keamanan siber dari Forever Security menemukan potensi serangan yang memungkinkan ekstensi browser berbahaya mengendalikan Claude Desktop untuk menjalankan kode pada komputer pengguna. Serangan ini memanfaatkan fitur Dispatch, yang memungkinkan pengguna mengirimkan tugas dari ponsel ke Claude Desktop.

Dalam pengujian, ekstensi browser dapat mengirimkan instruksi kepada Claude seolah-olah perintah tersebut berasal dari pengguna. Bahkan, skrip berbahaya dapat mengeklik tombol persetujuan secara otomatis sehingga AI menjalankan perintah tanpa pengawasan langsung.

Bagaimana Ekstensi Browser Bisa Mengendalikan Claude Desktop?

Claude Desktop memiliki kemampuan menjalankan perintah tertentu pada komputer pengguna. Salah satu fitur yang menjadi perhatian adalah Dispatch, yang menghubungkan Claude Desktop dengan perangkat lain.

Menurut Forever Security, Dispatch ternyata dapat menerima instruksi melalui sesi akun yang sudah masuk ke situs claude.ai. Kondisi ini memungkinkan ekstensi browser yang dapat menjalankan skrip pada situs tersebut mengirimkan perintah kepada Claude Desktop.

Serangan ini membutuhkan beberapa kondisi, yaitu:

• Pengguna memasang ekstensi browser yang dapat menjalankan skrip pada claude.ai.
• Pengguna masuk ke akun Claude melalui browser dan Claude Desktop.
• Fitur Dispatch telah diaktifkan.

Ekstensi tersebut bisa berupa aplikasi berbahaya, ekstensi resmi yang pembaruannya disusupi, atau ekstensi yang memiliki celah keamanan.

AI Berpotensi Menjalankan Perintah Berbahaya

Dalam pengujiannya, peneliti menggunakan skrip untuk mengirimkan instruksi kepada Claude agar memasang paket npm. Ketika Claude meminta persetujuan, skrip secara otomatis mengeklik tombol Allow setiap detik.

Setelah memperoleh izin, Claude menjalankan instalasi paket tersebut. Skrip instalasinya kemudian membuka aplikasi Calculator sebagai bukti bahwa perintah berhasil dijalankan.

Meskipun pengujian hanya membuka kalkulator, metode serupa berpotensi dimanfaatkan untuk tindakan yang lebih berbahaya, seperti:

• Mencuri file dari komputer pengguna.
• Memasang malware atau backdoor.
• Mengakses informasi sensitif.
• Menjalankan perintah tanpa sepengetahuan pemilik perangkat.

Risiko Serangan Bisa Menjangkau Perangkat Lain

Peneliti juga memperingatkan bahwa Dispatch berpotensi menghubungkan beberapa perangkat yang menggunakan akun Claude yang sama.

Artinya, ekstensi browser yang disusupi pada komputer pribadi berpotensi mengirimkan instruksi kepada Claude Desktop di laptop kantor apabila keduanya terhubung melalui akun yang sama dan Dispatch aktif. Kondisi ini dapat meningkatkan risiko kebocoran data perusahaan.

Cara Mengurangi Risiko Keamanan

Peneliti merekomendasikan beberapa langkah untuk mengurangi potensi penyalahgunaan akses AI dan ekstensi browser, antara lain:

• Nonaktifkan Dispatch jika tidak diperlukan. Jika masih digunakan, periksa perangkat yang terhubung dan pastikan hanya perangkat tepercaya yang memperoleh akses.
• Periksa izin ekstensi browser. Pastikan ekstensi berasal dari pengembang tepercaya dan tidak meminta akses berlebihan.
• Hindari persetujuan otomatis. Periksa setiap permintaan izin sebelum AI menjalankan perintah.
• Pantau aktivitas AI. Waspadai pemasangan aplikasi, perubahan pengaturan, dan akses file yang tidak dikenal.
• Pisahkan akun pribadi dan pekerjaan. Langkah ini membantu membatasi risiko apabila salah satu perangkat mengalami kompromi.

Anthropic sebelumnya disebut telah menyampaikan rencana menghentikan Dispatch pada akhir Oktober 2026. Namun, halaman bantuannya menyebut fitur tersebut telah ditutup untuk pengguna baru, sementara sebagian pengguna lama masih dapat menggunakannya.

Peneliti juga memperingatkan potensi risiko serupa pada Claude Code Remote Control dan Claude Cowork Sessions, meskipun keduanya belum diuji secara langsung dalam laporan tersebut.