Lỗ Hổng Trên Tiện Ích Claude For Chrome Cho Phép Tiện Ích Độc Hại Âm Thầm Đọc Email Và Dữ Liệu Cá Nhân

Một kẽ hở bảo mật nghiêm trọng vừa được phát hiện trên tiện ích mở rộng Claude for Chrome, cho phép các phần mềm độc hại lợi dụng trí tuệ nhân tạo để lén lút đọc hòm thư Gmail, tài liệu Google Docs và lịch làm việc của người dùng.

Trong thời đại công nghệ phát triển bùng nổ, việc tích hợp các trợ lý trí tuệ nhân tạo (AI) vào trình duyệt web mang lại sự tiện lợi rất lớn cho công việc hàng ngày. Tuy nhiên, các công cụ này cũng đang trở thành mục tiêu hàng đầu bị tội phạm mạng nhắm đến để khai thác lỗ hổng an toàn an ninh mạng. Mới đây, các nghiên cứu viên bảo mật đã phát hiện một kẽ hở chí mạng nằm trong tiện ích mở rộng Claude for Chrome (phiên bản v1.0.80). Điểm yếu này xuất phát từ việc tiện ích AI không kiểm tra tính xác thực của cú nhấp chuột từ người dùng thật. Kẻ xấu có thể cài cắm một tiện ích độc hại khác vào trình duyệt để tạo ra các "cú nhấp chuột giả" (synthetic click), từ đó âm thầm điều khiển Claude thực thi các lệnh đọc thư điện tử Gmail, quét dữ liệu trong Google Docs hay trích xuất lịch trình cá nhân trên Google Calendar.

Nguy cơ này trở nên đặc biệt thảm khốc nếu người dùng kích hoạt chế độ "Act without asking" (Tự động thực thi không cần hỏi ý kiến) trên tiện ích Claude. Khi đó, các hành vi đọc lén dữ liệu sẽ diễn ra hoàn toàn tự động trong bóng tối mà không hề hiển thị bất kỳ hộp thoại cảnh báo hay yêu cầu xác nhận nào trên màn hình. Việc này vô tình biến một công cụ AI hỗ trợ công việc trở thành một phần mềm gián điệp (spyware) nguy hiểm, đe dọa nghiêm trọng đến quyền riêng tư, làm rò rỉ dữ liệu cá nhân cũng như các thông tin nội bộ nhạy cảm của doanh nghiệp. Ngay cả khi ở chế độ mặc định, nguy cơ người dùng bị đánh lừa bấm xác nhận do không nhận biết được yêu cầu giả mạo vẫn ở mức rất cao.

Đứng trước các nguy cơ bảo mật tiềm ẩn từ việc lạm dụng trí tuệ nhân tạo trên trình duyệt, người dùng cần chủ động thực hiện các biện pháp phòng vệ để tự bảo vệ tài sản số của mình. Lời khuyên kiên quyết của tôi là bạn hãy kiểm tra ngay cài đặt của tiện ích Claude for Chrome và lập tức tắt tính năng "Act without asking", đưa tiện ích về chế độ luôn yêu cầu xác nhận trước khi thực hiện bất kỳ thao tác nào. Bên cạnh đó, hãy tiến hành rà soát toàn bộ các tiện ích mở rộng (extensions) đang cài đặt trên trình duyệt Google Chrome và kiên quyết gỡ bỏ những ứng dụng không rõ nguồn gốc hoặc đòi hỏi quyền truy cập dữ liệu quá rộng. Hãy luôn duy trì thói quen cập nhật trình duyệt cũng như các tiện ích lên phiên bản mới nhất, kết hợp với việc trang bị một phần mềm diệt virus chuyên nghiệp có khả năng giám sát tiến trình thời gian thực để ngăn chặn kịp thời các hành vi can thiệp trái phép, bảo vệ trọn vẹn quyền riêng tư của bạn trên không gian mạng.

Hương - Theo TheHackerNews