Anthropic、Claude Dispatchの欠陥を修正しない方針

英The Registerは、AnthropicのClaude Dispatchに関する欠陥を報じた。攻撃者が企業の境界をまたいでリモートでコマンドを実行できる恐れがあるが、Anthropicはこれを修正しない方針だという。

「企業の境界をまたぐ」という表現からは、ある組織から別の組織の環境へ、AIを経由して操作が及ぶ形の問題とみられる。ただし、Claude Dispatchのどの機能に起因するのか、攻撃が成立する条件は何かといった技術的な詳細は、見出しの範囲では分からない。

ベンダーが「修正しない」と判断する場合、仕様どおりの挙動であり利用者側の設定で防ぐべきだと考えているケースが多いとされる。そうであれば、対策の責任は導入する企業側に残ることになる。同社の説明の中身が焦点だ。