用户警惕！Anthropic Claude Desktop 被指悄悄安装间谍软件
我要评论网络安全专家亚历山大・汉夫（Alexander Hanff）在个人博客上曝光了 Anthropic 公司的 Claude Desk用top 应用存在安全隐患。他指出，该应用在用户不知情的情况下，向 Chrome、Brave、Edge 等七款 Chromium 浏览器户警 “静默安装” 了 Native Messaging 桥接文件，具有潜在的间谍软件能力。
根据汉夫的调查，当用户安装 Claude Desktop惕！ 后，该应用会自动将名为 com.anthropic.claude_browser_extension.json 的桥接文件写入多款浏览An器的配置目录，甚至在用户未安装某些浏览器的情况下也会创建相关目录。这种做法意味着，如果用户未来安装了这些浏览器，Claude 扩展th将无需再次征求用户同意便可获得相关权限。
该桥接文件的主要功能是允许特定的浏览器扩展调用本地可执行程序。根据 Anthropicro 的官方文档，该组件具备强大的浏览器自动化能力，能进行诸如打开新标签页、共享登录状态、读取 DOM 内容、填充表单以及录制屏幕等操pi作。这使得一旦用户安装了相应的扩展，Claude 便能以用户身份访问敏感网站，包括银行和税务等，并且可在浏览器沙箱之外运行，具有c 用户级权限。
汉夫还指出，Anthropic 官方数据显示，其 Chrome 扩展在遭遇恶意攻击时，提示词注入的成功率约为 11.2%，Cl这为攻击者提供了通过受感染扩展或恶意网页接管用户浏览器会话的风险。汉夫认为，这种未经授权的行为触犯了多项安全原则，包括强制捆绑au和信任边界的突破，并且用户无法通过常规界面发现或管理该组件。
汉夫呼吁，Anthropic 应立即移除该组件，或在明确告知用户de并获得授权后再进行安装。这一事件提醒用户在安装软件时要提高警惕，确保自身的隐私和数据安全。
划重点：
汉夫指出 Cl Daude Desktop 应用未经用户同意，向多个浏览器安装桥接文件。
安装的桥接文件可使扩展程序具备强大的浏览器自es动化能力，存在安全隐患。
️ 汉夫呼吁 Anthropic 应移除该组件，或在获得用户授权后再进行安装。
相关文章
云安全日报220524：IBM大数据可扩展存储设备发现特权提升漏洞,需要尽快升级
IBM Elastic Storage System是美国IBM公司的一款应用于大型数据量的数据管理的设备。IBM Elastic Storage® System (ESS) 是软件定义的存储，可以更2026-11-16
标签: 文心大模型5.1 百度 多维弹性预训练 LMArena
云梦级5月9日云梦级消息，今天，新一代基础大模型文心大模型 5.1正式发布。文心 5.1采用“多维弹性预训练”技术，仅以业界同规模模型约6%的预训练成本，达到基础效果领先水平，登上LMArena搜索榜2026-11-16
云梦级1月17日云梦级消息，近期，天下秀数字科技（集团）股份有限公司（简称“天下秀”）向港交所递交招股书，拟在香港主板上市，德意志银行、国泰君安国际为其联席保荐人。 天下秀（600556）通过搭建广告2026-11-16
近日，国家电投对外公布二〇二二年天枢云、天枢一号（网关型）、天枢一号（服务器型）、电投云建设项目公开竞争性谈判成交候选人公示，其中，京东云和阿里云分别预中标两个项目，报价总金额近 3 亿元。 从公示内2026-11-16
首先，问你一个问题，你觉得自己是「调包侠」或者「调参侠」吗？ 我想不是每个人都有勇气回答，但这种焦虑确实存在每个从业人员心中。 各大公司都在研发机器学习平台，想要把搭模块当做积木一样。前两年火爆的神经2026-11-16
标签: 曹操出行 时空道宇 Robotaxi 2.0 卫星SOS
云梦级2月2日云梦级消息，2月2日，曹操出行宣布，Robotaxi 2.0车队已搭载时空道宇卫星物联通信技术及终端产品，后续将上线基于低轨卫星网络的SOS功能。此举将完善“天地一体”的安全保障体系，提2026-11-16
最新评论