Claude Dispatch en resumen
Forever Security reveló el 4 de noviembre de 2026 que una extensión capaz de ejecutar scripts en claude.ai puede enviar tareas de Dispatch que Claude Desktop ejecuta en el equipo. Anthropic cerró el reporte de mayo como duplicado y planea retirar Dispatch; al 6 de noviembre seguía activo para usuarios existentes.
Claude Dispatch: estado
- Afectado
- Claude Dispatch (beta limitada, cerrada a usuarios nuevos; todavía disponible para usuarios existentes al 6 de noviembre de 2026): una extensión que puede ejecutar scripts en claude.ai puede enviar tareas que Claude Desktop ejecuta
- Claude Desktop con Dispatch activado, en el mismo equipo que el navegador o, según los investigadores, en otro equipo vinculado a la misma cuenta (sin versiones publicadas)
- Sesiones de Claude Cowork y Claude Code Remote Control: los investigadores dicen que el mismo diseño está expuesto; no se demostró por separado
- Identificadores CVE
- No publicado
- Estado al
- Detectada por
- Gal Weizman, Forever Security
Qué cambió con Claude Dispatch
El 4 de noviembre de 2026, Gal Weizman, investigador de Forever Security, publicó ThisBash, una falla en Claude Dispatch, la función que te permite asignarle tareas a Claude Desktop desde el teléfono o la web. Weizman descubrió que Dispatch se puede controlar desde una sesión normal de claude.ai en el navegador, así que cualquier extensión con permiso para ejecutar scripts en claude.ai puede enviar instrucciones que parecen escritas por el dueño de la cuenta. Claude Desktop puede ejecutar comandos en el equipo donde está instalado, lo que convierte ese acceso en ejecución de código. No se ha asignado CVE ni nivel de gravedad.
El ataque requiere una extensión del navegador que pueda ejecutar scripts en claude.ai: una maliciosa, una legítima con una actualización secuestrada o una con su propia falla. La víctima debe tener la sesión iniciada en claude.ai y en Claude Desktop con Dispatch activado, y la app de escritorio debe estar abierta en un equipo encendido. No hace falta explotar el navegador. La prueba de concepto hace clic sola en los avisos Allow de Claude, solo deja visible una pequeña ventana emergente sin foco y logró que Claude instalara un paquete de npm cuyo script de instalación abrió la Calculadora. Los investigadores dicen que también se podría alcanzar un Claude Desktop en otro equipo vinculado a la misma cuenta, como una laptop de trabajo con una cuenta personal, pero describen esa vía sin demostrarla.
Weizman reportó la falla el 14 de mayo. Anthropic la aceptó como válida el 19 de mayo, pero la cerró como duplicado de un problema que ya había detectado internamente, y el 13 de octubre les dijo a los investigadores que retiraría Dispatch con la meta de hacerlo a fines de octubre. Al 6 de noviembre, la página de ayuda de Anthropic todavía describe Dispatch como una beta limitada, cerrada a usuarios nuevos pero disponible para los existentes, sin aviso de retiro, y no encontramos ningún aviso de seguridad ni declaración pública de Anthropic. Weizman sostiene que el mismo diseño expone las sesiones de Claude Cowork y Claude Code Remote Control; según la prensa, esos productos no se probaron por separado.
Cómo corregirlo: Claude Dispatch
1. Configuración
Desactiva Dispatch y la vinculación entre dispositivos en cualquier equipo donde nadie lo necesite; donde sí haga falta, revisa qué dispositivos están vinculados y cómo se revoca el acceso.
forever.security (se abre en una pestaña nueva)2. Solución temporal
Revisa las extensiones del navegador que pueden ejecutar scripts en claude.ai o en todos los sitios, elimina las que no necesites y examina las actualizaciones que piden más acceso.
forever.security (se abre en una pestaña nueva)3. Vigilar
Vigila en la actividad de los agentes instalaciones de paquetes, cambios de configuración, acceso a credenciales y conexiones salientes inesperados, y revisa la página de ayuda de Dispatch de Anthropic para confirmar el retiro anunciado.
support.claude.com (se abre en una pestaña nueva)
Avisos de seguridad
Por qué Claude Dispatch importa para los negocios
Los agentes que pueden ejecutar comandos convierten cualquier cosa con acceso a tu cuenta de IA en una posible vía hacia tus equipos. Si tu equipo usa Claude Desktop, desactiva Dispatch donde nadie lo necesite, trata las extensiones del navegador como software que puede actuar como el usuario en claude.ai y mantén las cuentas personales de Claude fuera de los equipos de trabajo, o ponlas bajo el inicio de sesión de la empresa. Vigila instalaciones de paquetes o cambios de configuración inesperados hechos por agentes, y revisa la página de ayuda de Dispatch de Anthropic para confirmar el retiro.
Fuentes de esta noticia
- ThisBash Escape: Claude Dispatch Flaw Enables Browser Extensions RCE on the OS (se abre en una pestaña nueva)Oficial
Forever Security · forever.security
- Assign tasks from anywhere in Claude Cowork (se abre en una pestaña nueva)Oficial
Anthropic · support.claude.com
- Anthropic won't fix a Claude Dispatch flaw that could let attackers execute remote commands across corporate boundaries (se abre en una pestaña nueva)Prensa
The Register · theregister.com
- Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers (se abre en una pestaña nueva)Prensa
The Hacker News · thehackernews.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #browser-extensions
- #remote-code-execution
- #claude
- #claude-desktop
- #dispatch
- #ai-agents