Encore une extension qui prend ses ordres un peu trop facilement. Claude for Chrome, l’agent d’Anthropic greffé dans le navigateur, accepte toujours dans sa version 1.0.80 des clics falsifiés envoyés par d’autres extensions. C’est The Hacker News qui a tiré la sonnette d’alarme le 14 juillet 2026. En mode « hands-off », l’assistant peut alors déclencher des tâches dans Gmail, Google Docs et Google Calendar sans que vous leviez le petit doigt.
L’outil est justement conçu pour agir à votre place : il clique, navigue et remplit des formulaires sur les services déjà ouverts dans votre session Chrome. La version 1.0.80 a été mise à jour le 7 juillet 2026 sur le Chrome Web Store, et son périmètre d’usage couvre aussi Slack et GitHub. Autant de comptes connectés qu’un intrus n’a même plus besoin de cracker.
Points clés
- La version 1.0.80 de Claude for Chrome accepte des clics simulés par d’autres extensions du navigateur
- En mode autonome, l’agent peut déclencher des actions dans Gmail, Google Docs et Calendar sans interaction visible
- L’extension a déjà connu la chaîne de vulnérabilités ShadowPrompt en juin (origines permissives + faille XSS)
- Anthropic reconnaît que le risque de prompt injection n’est jamais nul, même avec ses garde-fous
Des clics fabriqués qui court-circuitent l’interface
Le mécanisme est net. Une autre extension installée dans le même navigateur peut simuler des clics, et Claude for Chrome les gobe comme s’ils venaient de vous. L’agent exécute alors des actions dans les services Google sans la moindre interaction visible. La cible privilégiée reste le mode autonome, celui où Claude opère sans validation étape par étape.
Ce scénario appartient à une famille de risques bien connue des assistants de navigation : l’extension lit une page, interprète des instructions, puis agit dans un contexte où vous êtes déjà authentifié partout. Anthropic reconnaît d’ailleurs dans son aide que les attaques par prompt injection (l’injection d’instructions malveillantes dans du contenu web ou des e-mails) constituent le principal danger de ce type d’outil.
Un casier déjà chargé côté sécurité
Claude for Chrome n’en est pas à son coup d’essai. Des travaux publiés en juin ont décrit une chaîne de vulnérabilités baptisée ShadowPrompt, qui visait l’extension officielle via une liste d’origines trop permissive, puis une faille XSS nichée dans un composant CAPTCHA hébergé sur un sous-domaine de Claude. Le tout permettait d’injecter des prompts dans le contexte de l’extension.
À sa décharge, Anthropic a intégré des avertissements explicites : commencer par des sites de confiance, confirmer les actions sensibles, surveiller les comportements inattendus. Sa documentation de sécurité publiée en juillet admet même que le risque n’est jamais nul, classifieurs et garde-fous compris. Un aveu qui a le mérite de l’honnêteté.
Un signal de plus pour les extensions agentiques
L’alerte tombe alors que Claude for Chrome est désormais réservé aux offres payantes : les plans Pro, Max, Team et Enterprise, avec des réserves d’activation côté entreprise. L’outil interagit directement avec les sites ouverts, au nom de l’utilisateur.
Pour Gmail, Docs et Calendar, le danger tient moins à une faille classique qu’à l’empilement des privilèges : une session déjà connectée, une extension habilitée à agir à votre place, puis une seconde extension capable de forcer l’interface. Tant que ce chaînage reste possible, un simple faux clic suffit à lancer une action que l’interface aurait dû bloquer ou faire confirmer. On voulait un assistant zélé, on récolte un majordome qui ouvre la porte à n’importe qui.
