Claude for Chrome Lücke: Gmail-Zugriff durch Erweiterungen

Eine neue Sicherheitslücke in Claude für Chrome erlaubt anderen Browser-Erweiterungen, auf Ihre Gmail-Nachrichten und Google Docs zuzugreifen. So schütz…

Was genau ist passiert?

Forscher haben entdeckt, dass die offizielle Chrome-Erweiterung von Claude, dem KI-Assistenten von Anthropic, eine Schwachstelle aufweist. Jede andere Browser-Erweiterung, die Skripte auf claude.ai ausführen kann, kann Claude für Chrome dazu bringen, Aufgaben in Ihrem Namen auszuführen – etwa E-Mails in Gmail lesen, Google Docs durchsuchen oder auf Ihren Kalender zugreifen.

Das Problem ähnelt dem kürzlich aufgedeckten ClaudeBleed-Exploit, geht aber weiter. Während ClaudeBleed nur auf bestimmte Daten abzielte, kann diese Lücke praktisch alle Dienste erreichen, die Claude für Chrome integriert hat.

Wie funktioniert der Angriff?

Stellen Sie sich vor: Sie haben eine harmlose Erweiterung installiert, etwa einen Passwort-Manager oder ein Notiz-Tool. Diese Erweiterung hat eigentlich keine Berechtigung für Ihre E-Mails. Aber sie kann auf claude.ai Skripte ausführen. Und weil Claude für Chrome auf claude.ai läuft und dort volle Zugriffsrechte auf Ihr Google-Konto hat, kann die bösartige Erweiterung Claude als Trojaner nutzen.

Sie müssen also nicht einmal Claude selbst verwenden. Es reicht, dass Claude für Chrome aktiv ist und eine andere Erweiterung kompromittiert wurde.

Welche Daten sind betroffen?

Die Forscher zeigen, dass Angreifer auf folgende Daten zugreifen können:

• Ihre Gmail-Nachrichten – alle gelesenen und ungelesenen E-Mails
• Google Docs samt Kommentaren und Versionen
• Google Kalender-Termine und Details
• Möglicherweise auch Google Drive-Dateien

Das ist kein theoretisches Risiko. Die Forscher haben einen funktionierenden Proof-of-Concept erstellt.

Hat Anthropic schon reagiert?

Anthropic hat im Mai die Anfälligkeit für sogenannte "willkürliche Prompts" eingeschränkt – das war Teil der Reaktion auf ClaudeBleed. Aber die aktuelle Lücke nutzt einen anderen Mechanismus. Statt direktem Prompt-Injection nutzt sie die reguläre API-Kommunikation zwischen Erweiterungen.

Anthropic arbeitet nach eigenen Angaben an einem Fix. Bis dahin sollten Sie vorsichtig sein, welche Erweiterungen Sie installieren.

Was können Sie jetzt tun?

Deaktivieren Sie Claude für Chrome, wenn Sie es nicht täglich brauchen. Überprüfen Sie Ihre installierten Erweiterungen und entfernen Sie alles, was Sie nicht absolut vertrauen. Besonders kritisch sind Erweiterungen mit Zugriff auf alle Websites.

Sie können auch in den Chrome-Einstellungen die Berechtigungen von Erweiterungen einschränken. Gehen Sie zu chrome://extensions, klicken Sie auf Details und deaktivieren Sie "Zugriff auf alle Websites" für nicht vertrauenswürdige Erweiterungen.

Ein grundsätzliches Problem

Diese Sicherheitslücke zeigt ein strukturelles Problem im Chrome-Erweiterungssystem. Erweiterungen können sich gegenseitig über Website-Kommunikation beeinflussen – das ist schwer zu kontrollieren. Browser-Hersteller wie Google müssten hier strengere Isolationsmechanismen einführen.

Bis dahin gilt: Weniger Erweiterungen bedeuten weniger Risiko. Und seien Sie skeptisch, wenn eine Erweiterung plötzlich um neue Berechtigungen bittet.