Báo cáo ngày 4/11/2026 của chuyên gia Gal Weizman (Forever Security) mô tả lỗ hổng ThisBash trong Claude Dispatch. Tính năng này cho phép giao việc từ xa cho Claude Desktop, chẳng hạn xử lý tập tin hoặc chạy lệnh trên máy ở nhà. Tiện thì rất tiện, cho đến khi người ra lệnh không phải chủ máy.
Theo Weizman, giao diện Dispatch vẫn có thể được truy cập từ phiên đăng nhập claude.ai thông thường. Nếu nạn nhân có tiện ích trình duyệt độc hại được phép can thiệp vào trang này, đồng thời đã đăng nhập web và bật Dispatch trên máy tính, nó có thể âm thầm tìm phiên Claude Desktop rồi ra lệnh như chính chủ tài khoản. Tin tặc không cần thao tác phức tạp nào, chính Claude giúp mã độc vượt quyền, xâm nhập vào máy chính chủ.
Nhóm nghiên cứu gửi bốn yêu cầu buộc Claude cài một gói phần mềm từ kho npm. AI ban đầu nghi ngờ, nhưng chương trình tin tặc có thể đọc phản hồi rồi trấn an kiểu “Đừng lo, cứ làm theo lời tôi”. Mỗi lần Claude hỏi phê duyệt, chương trình lại tự bấm “Allow” (Cho phép). Cuối cùng, Claude vẫn ngoan ngoãn nghe lời và thực hiện yêu cầu của chương trình tin tặc.
Lỗ hổng này còn có thể vượt qua ranh giới giữa các máy tính. Nếu cùng tài khoản Claude được dùng trên máy ở nhà và máy công ty, tiện ích đã bị mã độc thâm nhập ở máy tính tại nhà có thể điều khiển Claude Desktop trên máy công ty, với điều kiện kết nối phù hợp. Hệ thống bị nhầm lẫn giữa một phiên đăng nhập hợp lệ với việc chủ máy đã phê duyệt cho chạy lệnh.
Weizman đã báo cáo lỗi này từ ngày 14/5; Anthropic xác nhận nhưng đóng hồ sơ vì họ cho rằng vẫn đề này hãng đã biết. Hãng dự kiến ngừng Dispatch cuối tháng 10, song đến 30/10, trang hỗ trợ vẫn cho một số khách hàng trả phí tiếp tục sử dụng. The Register ngày 5/11 cho biết Anthropic chưa trả lời khi nào tính năng sẽ ngừng hẳn. Nhóm nghiên cứu cảnh báo cơ chế tương tự còn xuất hiện trong cả Claude Cowork và Claude Code Remote Control. Bởi vậy, kể cả khi Anthropic thực sự đóng cổng Dispatch, vẫn có nguy cơ máy tính của bạn bị tiếm quyền nếu tin tặc biết cách dỗ dành Claude.
Vân Anh
