Pesquisadores de segurança divulgaram em 6 de novembro de 2026 uma falha no Claude Dispatch, recurso da Anthropic que permite enviar tarefas do celular para o Claude Desktop. A falha deixava uma extensão de navegador dar ordens ao agente de IA como se fossem do usuário, e o Claude Desktop executa comandos na máquina onde está instalado.
O Dispatch faz parte do Cowork e aparece no painel lateral do aplicativo. O problema está na confiança que ele depositava na sessão do navegador: bastava uma sessão comum e autenticada no claude.ai, sem nenhum elemento visível na página ligando o site ao aplicativo. Qualquer código capaz de rodar nesse site podia enviar instruções pelo canal do Dispatch.
A demonstração exigiu três condições. Uma extensão com permissão para executar scripts no claude.ai, um usuário logado no site e no Claude Desktop, e o Dispatch ativado com o aplicativo aberto. Reunidas as três, a extensão abriu o Dispatch e enviou quatro pedidos de instalação de um pacote npm, clicando em qualquer botão de permissão a cada segundo.
O agente hesitou no primeiro pedido, e uma mensagem de insistência o fez prosseguir. O pacote instalado abriu a Calculadora, resultado inofensivo escolhido para a prova. Os pesquisadores afirmam que o mesmo passo serviria para roubar arquivos ou instalar uma backdoor, porque o limite não é a técnica, é a permissão que o agente já tem no computador.
Nenhum ataque real foi relatado, e o teste foi feito em laboratório. O levantamento aponta contas pessoais com o Dispatch entre dispositivos ativado em computadores de trabalho de clientes, cenário em que uma extensão no equipamento pessoal alcançaria a máquina corporativa. O Claude Code Remote Control e as sessões do Cowork permitiriam o mesmo ataque, sem teste publicado.
A falha foi reportada à Anthropic em 14 de maio. A empresa aceitou o relatório como válido em 19 de maio e o encerrou como duplicata de um problema que já havia identificado internamente. Em 13 de outubro, segundo os pesquisadores, informou que o Dispatch seria aposentado, com meta para o fim daquele mês. Em 6 de novembro o recurso estava fechado para novos usuários, e quem já o usava em alguns planos pagos mantinha o acesso.
A orientação dos pesquisadores começa pelo próprio recurso: desativar o Dispatch entre dispositivos quando ele não for necessário e, quando for, revisar como os aparelhos são pareados e removidos. A página de ajuda pede que o usuário saiba revogar o acesso antes de ativar o recurso, sem explicar como. Extensão de navegador pede o tratamento de qualquer software instalado, com verificação de permissão e revisão das atualizações que ampliam acesso. E vale monitorar o que o agente instala e lê na máquina.
