ShadowPrompt: уязвимость Claude Code крала пароли без единого клика


Специалисты компании Koi Security обнаружили серьезную уязвимость в расширении Claude Code для браузера Google Chrome. Проблема получила название ShadowPrompt и относится к классу атак типа zero-click, то есть злоумышленник может получить доступ к конфиденциальным данным пользователя без какого-либо его участия. Суть уязвимости заключается в следующем. Расширение было изначально спроектировано таким образом, чтобы считать все содержимое,