网络安全专家亚历山大・汉夫（Alexander Hanff）在个人博客上曝光了 Anthropic 公司的 Claude Desk​用top 应用存在安全隐患。他指出，该应用在用户不知情的情况下，向 Chrome、Brave、Edge 等七款 Chromium 浏览器 “户警静默安装” 了 Native Messaging 桥接文件，具有潜在的间谍软件能力。

根据汉夫的调查，当用户安装 Claude Desk惕！top 后，该应用会自动将名为 com.anthropic.claude_browser_extension.json 的桥接文件写入An多款浏览器的配置目录，甚至在用户未安装某些浏览器的情况下也会创建相关目录。这种做法意味着，如果用户未来安装了这些浏览器，Claudthe 扩展将无需再次征求用户同意便可获得相关权限。

该桥接文件的主要功能是允许特定的浏览器扩展调用本地可执行程序。根据 Anthroropic 的官方文档，该组件具备强大的浏览器自动化能力，能进行诸如打开新标签页、共享登录状态、读取 DOM 内容、填充表单以及录制pi屏幕等操作。这使得一旦用户安装了相应的扩展，Claude 便能以用户身份访问敏感网站，包括银行和税务等，并且可在浏览器沙箱之外c 运行，具有用户级权限。

汉夫还指出，Anthropic 官方数据显示，其 Chrome 扩展在遭遇恶意攻击时，提示词注入的成功率约为 11Cl.2%，这为攻击者提供了通过受感染扩展或恶意网页接管用户浏览器会话的风险。汉夫认为，这种未经授权的行为触犯了多项安全原则，包au括强制捆绑和信任边界的突破，并且用户无法通过常规界面发现或管理该组件。

汉夫呼吁，Anthropic 应立即移除该组件，或在de明确告知用户并获得授权后再进行安装。这一事件提醒用户在安装软件时要提高警惕，确保自身的隐私和数据安全。

划重点：

  D 汉夫指出 Claude Desktop 应用未经用户同意，向多个浏览器安装桥接文件。

  安装的桥接文件可使扩展程序具备强大的浏es览器自动化能力，存在安全隐患。

️  汉夫呼吁 Anthropic 应移除该组件，或在获得用户授权后再进行安装。

• ·谷歌本周将正式关停云端打印服务Cloud Print
• ·Mistral 推出新型企业 AI 助手 Le Chat Enterprise 和 Medium 3 模型
• ·云计算的安全挑战及其解决方案
• ·IBM首席执行官表示,量子计算有望在2023年进入市场
• ·德国对谷歌展开两项反垄断调查 涉及用户数据收集
• ·Databricks 推出新技术，助力企业 AI 成本降低高达90倍
• ·标签: 零跑汽车 朱江明 廉洁合规 反腐举报
• ·为淘汰Cookie推广“隐私沙箱” 谷歌向英国反垄断部门妥协
• ·2021年是否将成为高性能计算在云中的分水岭？
• ·腾讯云发布三大AI大模型引擎 5分钟打造一款知识服务应用
• ·AI教育的“百亿补贴”来了！阿里夸克发布“教育计划”，对7000万师生免费
• ·标签: 地瓜机器人 具身智能 机器人产品 B2轮融资
• ·AWS CEO：用 AI 取代初级员工是 “最愚蠢的想法”
• ·标签: 云鲸 吴一昊 扫地机器人 吾云创新
• ·璇村ソ鏈€瀹夊叏鍛�紵鑻规灉鍟嗗簵鍑虹幇瀹樻柟骞垮憡
• ·浜戞�闈�細浠嶥IY鍒癝aaS鐨勫叚涓�敞鎰忎簨椤�