Claude Desktop: Κρυφή «πόρτα» σε 7 browsers, καταγγέλλει ειδικός

Ειδικός κυβερνοασφάλειας καταγγέλλει ότι το Claude Desktop της Anthropic εγκαθιστά κρυφά αρχεία σε 7 browsers, χωρίς άδεια του χρήστη.

Ο ειδικός κυβερνοασφάλειας Alexander Hanff δημοσίευσε καταγγελία σύμφωνα με την οποία η εφαρμογή Claude Desktop της Anthropic τοποθετεί κρυφά, χωρίς να ρωτάει τον χρήστη, ειδικά αρχεία μέσα σε επτά δημοφιλείς browsers. Τα αρχεία αυτά λειτουργούν σαν «κλειδί» που επιτρέπει σε μελλοντική επέκταση του Claude να αποκτήσει βαθιά πρόσβαση στον browser χωρίς να χρειαστεί να ξαναζητήσει άδεια.

Τι ακριβώς συμβαίνει στον υπολογιστή

Όταν κάποιος εγκαθιστά την εφαρμογή Claude Desktop σε Mac, η εφαρμογή δημιουργεί μόνη της ένα μικρό αρχείο σε επτά διαφορετικούς browsers: Chrome, Brave, Edge, Chromium, Arc, Vivaldi και Opera. Το αρχείο αυτό μπαίνει ακόμη και σε browsers που ο χρήστης δεν έχει καν εγκατεστημένους στο μηχάνημα. Με απλά λόγια, το Claude Desktop «προετοιμάζει» το έδαφος για να μπορέσει μελλοντικά μια επέκταση του Claude να συνεργαστεί με τον browser — αλλά αυτή η ετοιμασία γίνεται σιωπηλά, χωρίς ποτέ να εμφανιστεί στον χρήστη κάποιο παράθυρο συγκατάθεσης.

Ο Hanff τονίζει ότι η καταγγελία αφορά μόνο την εφαρμογή Claude Desktop και όχι το Claude Code, το οποίο χρησιμοποιεί ξεχωριστό και επίσημα τεκμηριωμένο μηχανισμό.

Τι μπορεί να κάνει αυτή η «πόρτα» αν ενεργοποιηθεί

Από μόνο του, το αρχείο που τοποθετείται δεν κάνει τίποτα. Αποκτά νόημα μόνο όταν εγκατασταθεί η αντίστοιχη επέκταση του Claude στον browser. Από εκεί και μετά, όμως, σύμφωνα με την ίδια την τεκμηρίωση της Anthropic, η επέκταση αποκτά δυνατότητα να:

• Ανοίγει νέα tabs και να χρησιμοποιεί τα logins που έχει ήδη ο χρήστης
• Διαβάζει το περιεχόμενο των σελίδων που βλέπεις
• Συμπληρώνει φόρμες
• Καταγράφει την οθόνη
• Εκτελεί προγράμματα στον υπολογιστή με τα δικαιώματα του χρήστη

Αυτό πρακτικά σημαίνει ότι, αν ενεργοποιηθεί, το Claude θα μπορεί να «βλέπει» και να «δρα» μέσα σε ιστοσελίδες στις οποίες είσαι συνδεδεμένος — από e-banking μέχρι email και εργασιακές πλατφόρμες.

Γιατί ο ειδικός μιλά για κίνδυνο

Η Anthropic έχει δημοσιεύσει η ίδια ότι η επέκταση του Claude για Chrome μπορεί να εξαπατηθεί από κακόβουλες ιστοσελίδες περίπου στο 11% των περιπτώσεων, ακόμη και με τα μέτρα προστασίας που έχει ενσωματώσει. Χωρίς αυτά τα μέτρα, το ποσοστό φτάνει το 23,6%. Ο Hanff εξηγεί ότι, αφού η «πόρτα» είναι ήδη έτοιμη στον υπολογιστή, μια επιτυχημένη επίθεση σε κακόβουλη σελίδα θα μπορούσε πιο εύκολα να φτάσει μέχρι το σύστημα του χρήστη.

Διαγραφή που δεν μένει διαγραφή

Ένα από τα πιο αμφιλεγόμενα σημεία της καταγγελίας αφορά το γεγονός ότι τα αρχεία ξαναεμφανίζονται. Ακόμη και αν ο χρήστης τα διαγράψει χειροκίνητα, το Claude Desktop τα ξαναδημιουργεί κάθε φορά που ανοίγει. Στα logs του ίδιου του Claude Desktop καταγράφηκαν 31 ξεχωριστές επαναλήψεις αυτής της διαδικασίας. Η μόνη μόνιμη λύση, υποστηρίζει ο Hanff, είναι η πλήρης απεγκατάσταση της εφαρμογής.

Επιπλέον, η Anthropic αναφέρει στην επίσημη τεκμηρίωσή της ότι η ενσωμάτωση στον browser υποστηρίζει μόνο Chrome και Edge. Στην πράξη όμως, η εγκατάσταση γίνεται και σε πέντε ακόμη browsers, κάτι που ο ερευνητής θεωρεί ασυμβίβαστο με όσα δηλώνονται δημόσια.

Τι ζητά ο ερευνητής από την Anthropic

Ο Hanff υποστηρίζει ότι η συμπεριφορά αυτή παραβιάζει την ευρωπαϊκή νομοθεσία ePrivacy, που απαιτεί ενημέρωση και συγκατάθεση πριν αποθηκευτεί οτιδήποτε στη συσκευή του χρήστη. Ζητεί από την Anthropic είτε να αφαιρέσει άμεσα το component είτε να το εγκαθιστά μόνο μετά από ρητή άδεια, με καθαρό παράθυρο opt-in κατά την εγκατάσταση. Η Anthropic δεν έχει τοποθετηθεί δημόσια για την καταγγελία μέχρι τη σύνταξη του άρθρου.

Η άποψή μας στο Techblog

Το περιστατικό θέτει ένα απλό αλλά σημαντικό ερώτημα: πόσο δικαίωμα έχει μια εφαρμογή AI να προετοιμάζει το έδαφος για λειτουργίες που ο χρήστης δεν έχει ακόμη ζητήσει; Για τον απλό χρήστη που έχει κατεβάσει το Claude Desktop απλώς για να δοκιμάσει ένα AI chatbot, το να ανακαλύπτει ότι η εφαρμογή παρεμβαίνει σε άλλους browsers του είναι, το λιγότερο, ενοχλητικό. Μέχρι η Anthropic να απαντήσει δημόσια, όποιος θέλει να είναι σίγουρος μπορεί απλώς να απεγκαταστήσει το Claude Desktop από το Mac του.