Anthropic đã tích hợp Claude vào tài khoản Google Live, cho phép người dùng yêu cầu trợ lý trả lời các luồng Gmail và soạn thảo, gửi phản hồi. Hỗ trợ Google Drive cũng được bổ sung cho các tác vụ tệp hàng ngày.
Claude Tích Hợp Với Gmail và Google Drive
Người dùng hiện có thể yêu cầu Claude gửi email trong Gmail và quản lý tệp trong Google Drive. Khi được yêu cầu trả lời một luồng email, Claude sẽ soạn thảo và gửi phản hồi, với sự phê duyệt cuối cùng thuộc về người dùng.
Các kết nối này có sẵn trên tất cả các gói trả phí và có thể được truy cập từ menu kết nối của Claude. Để bắt đầu, người dùng cần kết nối tài khoản Gmail hoặc Google Drive của họ.
Khả Năng Hành Động Mới Của Claude
Điểm thay đổi đáng chú ý là khả năng gửi hành động của Claude. Trước đây, các trình kết nối Google Workspace đã cho phép Claude tìm kiếm email, viết bản nháp và truy xuất tài liệu. Tuy nhiên, khả năng gửi, chuyển tiếp và sửa đổi tệp trong Drive đã biến trợ lý này thành một tác nhân có thể hành động bên trong một danh tính Google đã kết nối, thay vì chỉ là một chatbot đề xuất văn bản.
Tài liệu hỗ trợ của Anthropic nêu rõ rằng Claude có thể gửi, trả lời và chuyển tiếp email trong Gmail, cũng như chia sẻ, di chuyển và xóa tệp trong Drive. Theo mặc định, Claude sẽ yêu cầu sự cho phép của người dùng trước khi thực hiện bất kỳ hành động ghi nào.
Các Rủi Ro Bảo Mật Tiềm Ẩn
Việc Claude có thể thực hiện các hành động như gửi email, thay đổi liên kết chia sẻ, di chuyển thư mục hoặc xóa tệp mang đến những rủi ro bảo mật tiềm ẩn. Một lỗi phân tích cú pháp, một payload injection trong email nhận được hoặc một cài đặt cho phép luôn hoạt động có thể dẫn đến các thông điệp gửi đi trái phép hoặc tài liệu bị rò rỉ. Trong khi một bản nháp chưa được gửi có thể phục hồi, một email đã gửi hoặc một thư mục chia sẻ đã bị xóa thì không.
Các giới hạn hiện tại, như Claude không thể đọc nội dung tệp đính kèm Gmail (chỉ siêu dữ liệu) và chỉ trích xuất văn bản từ các tệp Drive (không phải hình ảnh, nhận xét hoặc đề xuất), giúp giảm thiểu một số đường dẫn lộ lọt dữ liệu thầm lặng. Tuy nhiên, chúng không làm giảm thiểu phạm vi ảnh hưởng của các hành động gửi, chia sẻ, di chuyển hoặc xóa.
Kiểm Soát Truy Cập và Cấu Hình
Anthropic cho biết Claude xác thực thông qua tài khoản Google của người dùng, chỉ truy cập vào tài khoản đó, phản ánh các quyền Workspace hiện có và chỉ truy xuất dữ liệu tối thiểu cần thiết theo yêu cầu của người dùng. Dữ liệu kết nối được truy xuất sẽ được lưu trữ cùng với cuộc trò chuyện trên máy chủ của Anthropic, được mã hóa khi truyền và khi lưu trữ, và có thể được xóa bằng cách xóa cuộc trò chuyện. Công ty khẳng định không sử dụng dữ liệu từ các trình kết nối Gmail, Drive hoặc Lịch để đào tạo mô hình.
Đối với người dùng gói Consumer Free, Pro và Max đã chọn tham gia đào tạo, mọi nội dung họ dán từ các dịch vụ này hoặc bất kỳ phản hồi nào của Claude lặp lại nội dung đó đều được coi là nằm trong phạm vi đào tạo.
Màn hình OAuth của Google đã bao gồm quyền gửi, điều này hiện nay phù hợp với chức năng sản phẩm. Các tenant Workspace có thể cần quản trị viên đánh dấu Claude là ứng dụng đáng tin cậy trong cài đặt kiểm soát API của bên thứ ba để trình kết nối hoạt động. Các giới hạn về tốc độ, hộp thư lớn và một số bộ lọc Gmail nâng cao vẫn là những vấn đề cần khắc phục.
Lời khuyên thực tế là giữ nguyên cài đặt phê duyệt cho các hành động gửi, chia sẻ, di chuyển và xóa. Không cấp quyền cho phép luôn hoạt động trên các hộp thư xử lý bảng lương, lệnh giữ pháp lý hoặc bí mật khách hàng. Nên kiểm tra bằng một tin nhắn gửi cho chính mình trước khi cho phép Claude xử lý một luồng trực tiếp.
Cần xem xét mọi email đầu vào mà Claude được yêu cầu xử lý như một đầu vào không đáng tin cậy, vì mô hình hiện nay chỉ cách một lần phê duyệt để hành động dựa trên đó. Các trình kết nối có khả năng hành động có giá trị hơn các chatbot chỉ đưa ra lời khuyên. Chúng cũng tạo ra một bề mặt mới cho các vấn đề về danh tính và mất dữ liệu, đây là khía cạnh cần được cấu hình cẩn thận trước khi người dùng tận hưởng những lợi ích về tiết kiệm thao tác.
Để tăng cường khả năng phòng thủ, việc tích hợp các giải pháp như ANY.RUN có thể giúp đẩy nhanh quá trình phát hiện mối đe dọa và điều tra nhanh chóng.
