Claude Dispatch: Mögliche Sicherheitslücke erlaubt RCE über Unternehmensgrenzen

Laut einem Bericht des IT-Fachportals The Register vom 05.11.2026 plant der KI-Entwickler Anthropic keine Behebung einer Schwachstelle in seiner Funktion Claude Dispatch. Diese Lücke könnte unter bestimmten Bedingungen eine Remote-Code-Ausführung (Remote Code Execution, RCE) über Unternehmensgrenzen hinweg ermöglichen.

Allerdings zeichnet die Berichterstattung ein differenziertes Bild: Wie tech-insider.org in einem Bericht vom 05.11.2026 darlegte, bleiben Meldungen über eine definitive Verweigerung einer Fehlerbehebung unbestätigt. Bislang liegt weder eine verifizierte offizielle Stellungnahme von Anthropic zur Nichtbehebung vor, noch wurde dem Vorgang eine CVE-Nummer zugewiesen.

Funktionsweise und Voraussetzungen des Angriffsvektors

Die betroffene Komponente Claude Dispatch ist Teil von Claude Cowork. Wie aus einem Bericht von shattered.io vom 05.11.2026 hervorgeht, ermöglicht die Funktion die Fernsteuerung der Desktop-Anwendung Claude Desktop über eine Mobil-App.

Der beschriebene Angriffsvektor setzt jedoch spezifische technische Bedingungen voraus. Dem Bericht von The Register vom 05.11.2026 zufolge erfordert ein erfolgreicher Angriff eine Browser-Erweiterung, die Zugriff auf die Web-Oberfläche claude.ai besitzt. Ohne ein solches Add-on lässt sich der Mechanismus nicht ausnutzen.

Zudem bestehen systembezogene Einschränkungen: Laut dem Bericht von shattered.io bietet die Linux-Version von Dispatch lediglich eine eingeschränkte Funktionalität, bei der eine Steuerung der Desktop-App nicht vorgesehen ist.

Eingeschränkte Verfügbarkeit und geschützte Tarife

Die potenzielle Reichweite der Schwachstelle wird zudem durch den begrenzten Nutzerkreis gedämpft. Unter Berufung auf eine Support-Seite von Anthropic mit Stand vom 30.10.2026 berichtete The Register, dass Dispatch lediglich in einer begrenzten Beta-Version für Abonnenten der Tarife Pro, Max und Ultra zur Verfügung stand.

Angesichts der komplexen Sicherheitsvorgaben neuer KI-Technologien ist ein fundiertes Verständnis der aktuellen Rechtslage unerlässlich. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act Umsetzungsleitfaden kostenlos herunterladen

Inzwischen wurde der Zugang weiter limitiert: Wie tech-insider.org am 05.11.2026 berichtete, ist die Funktion für neue Nutzer bereits seit dem 02.11.2026 nicht mehr verfügbar. Unternehmensanwender sind von der Thematik ohnehin nicht betroffen. In den geschäftlichen Tarifen Team und Enterprise steht Dispatch laut tech-insider.org grundsätzlich nicht bereit; die zugehörige Fernsteuerungsfunktion (Remote Control) ist dort standardmäßig deaktiviert.

Einordnung der Sicherheitslage

Dass Anthropic auf eine Korrektur der gemeldeten Schwachstelle endgültig verzichten will, bleibt mangels offizieller Bestätigung und fehlender CVE-Klassifizierung ungesichert.

Wer sich mit der Einführung neuer KI-Systeme im geschäftlichen Umfeld befasst, muss die rechtlichen Anforderungen an Dokumentation und Qualitätssicherung genau kennen. Ein praxisnaher Report klärt auf, welche Pflichten Unternehmen nun konkret erfüllen müssen, um rechtlich auf der sicheren Seite zu sein. Kostenloses E-Book zum EU AI Act sichern

Da die Ausnutzung zwingend eine kompromittierte oder entsprechend privilegierte Browser-Erweiterung voraussetzt, betrifft das Szenario in der Praxis primär Endgeräte, auf denen bereits Drittanbieter-Erweiterungen mit Zugriff auf claude.ai ausgeführt werden.

Während Geschäftskunden durch die Voreinstellungen ihrer Pläne abgeschirmt sind, verbleibt das theoretische Risiko bei aktiven Einzelnutzern der Beta-Funktion.