Uma vulnerabilidade crítica de injeção de prompt foi identificada na extensão Claude para Chrome da Anthropic, afetando todas as versões abaixo da 1.41. Segundo o ChainCatcher, citando descobertas da Koi e GoPlus, a falha permite que atacantes criem páginas web maliciosas que carregam silenciosamente um iframe com uma vulnerabilidade XSS. Isso possibilita a execução de cargas maliciosas dentro do subdomínio confiável a-cdn.claude.ai, permitindo que os atacantes injetem e executem prompts sem interação do usuário. A vulnerabilidade apresenta riscos significativos, incluindo a capacidade dos atacantes de ler documentos do Google Drive, roubar tokens de acesso empresarial, exportar históricos de chat e assumir sessões do navegador para realizar ações como enviar e-mails em nome das vítimas. Os usuários são instados a atualizar para a versão 1.41 ou superior imediatamente e a ter cautela contra links de phishing.