Kerentanan keamanan pada ekstensi Claude for Chrome memungkinkan ekstensi peramban tidak sah mengakses data pengguna di Google Workspace, termasuk Gmail dan Kalender. Peneliti keamanan mencatat celah tersebut belum ditambal oleh pengembang dan menempatkan jutaan pengguna korporat dalam risiko eksfiltrasi data.
Temuan ini muncul dari pengujian terhadap konfigurasi ekstensi resmi yang dirilis Anthropic untuk peramban Chrome. Dalam kondisi default, ekstensi meminta izin kepada pengguna sebelum menjalankan tindakan. Namun, mekanisme konfirmasi itu dapat dimanipulasi oleh ekstensi lain yang berjalan di sesi yang sama. Skor keparahan mencapai 7,7 pada skala CVSS ketika mode tersebut aktif.
Apabila pengguna mengaktifkan mode otonom bernama "Act without asking", ekstensi jahat dapat mengeksekusi perintah berbahaya tanpa dialog konfirmasi apa pun. Situasi itu mendongkrak skor CVSS ke level kritis 9,6. Artinya, pembajakan data terjadi dalam senyap dan korban tidak menyadari aktivitas di balik layar.
Cacat pertama berakar pada cara ekstensi Claude berinteraksi dengan domain claude.ai dan layanan Google. Ekstensi pihak ketiga yang memiliki izin ke origin tersebut mampu memicu tugas-tugas berbahaya melalui antarmuka yang seharusnya terlindungi. Peneliti menyimpulkan desain izin ekstensi Chrome masih menyimpan celah ketika beberapa komponen berbagi sesi autentikasi.
Cacat kedua bersifat struktural. Parameter URL tertentu dapat mem-bypass pemeriksaan hak akses saat panel samping ekstensi diinisialisasi. Belum ditemukan eksploitasi eksternal langsung untuk parameter itu. Namun, arsitektur tersebut dinilai sebagai bom waktu bagi eskalasi hak istimewa di masa depan.
Kasus ini menambah daftar panjang risiko keamanan yang menyertai integrasi kecerdasan buatan ke dalam alur kerja produktivitas. Di Indonesia, adopsi Google Workspace sangat masif di sektor pendidikan dan korporasi. Banyak institusi beralih ke Gmail dan Drive sebagai tulang punggung operasional harian.
Pengguna lokal yang memasang ekstensi AI semacam Claude tanpa audit keamanan berada dalam paparan langsung. Belum tersedia regulasi spesifik yang mewajibkan ekstensi AI asing melalui uji kepatuhan di Indonesia. Hal ini memperbesar celah saat insiden lintas batas terjadi.
Perbandingan dengan ekosistem lokal menunjukkan hal serupa. Beberapa peramban buatan dalam negeri dan add-on produktivitas mulai menyematkan fitur AI. Namun, tata kelola izin ekstensi di tingkat pengembang domestik kerap tertinggal dari standar audit internasional.
TechRepublic dan The Hacker News telah melaporkan temuan serupa mengenai bacaan otomatis Gmail oleh ekstensi rogue. SecurityWeek menambahkan bahwa Kalender ikut terbaca tanpa persetujuan eksplisit. Laporan-laporan itu memperkuat urgensi penambalan segera oleh Anthropic.
Peneliti menyarankan pengguna menonaktifkan mode otonom dan melakukan audit terhadap ekstensi lain yang meminta akses ke origin claude.ai. Langkah mitigasi manual saat ini menjadi satu-satunya pelindung sebelum vendor merilis perbaikan resmi.
Ke depan, tren ekstensi AI agen akan makin mendominasi pasar produktivitas. Insiden Claude for Chrome menjadi pelajaran bahwa otomasi tanpa batas membutuhkan kerangka izin granular. Tanpa itu, infrastruktur cloud korporasi akan terus jadi sasaran lunak bagi aktor jahat.
Pengembang peramban seperti Google juga dituntut merombak model izin ekstensi agar komponen AI tidak saling mengganggu sesi. Jika tidak, kepercayaan publik terhadap asisten berbasis AI di ruang kerja bakal tergerus perlahan.