Der Sicherheitsforscher Alexander Hanff hat einen Artikel mit dem Titel „Anthropic installiert heimlich Spyware, wenn Sie Claude Desktop installieren“ verfasst.
Behauptungen wie diese führen zwangsläufig zu gegensätzlichen Standpunkten, daher haben wir nach einer offiziellen Stellungnahme von Anthropic gesucht. Wir konnten jedoch keine finden. Es würde mich sehr überraschen, wenn sie von dieser Behauptung nichts wüssten, da sie bereits für einiges Aufsehen gesorgt hat.
Nutzer auf Mastodon , Reddit und LinkedIn bestätigen die Ergebnisse des Forschers und diskutieren das Thema, daher ist es schwer vorstellbar, dass Anthropic dies übersehen hat.
Betrachten wir zunächst die Behauptungen.
Bei der Untersuchung eines anderen Sachverhalts entdeckte der Forscher ein Native Messaging Host-Manifest auf seinem Computer. Mac dass er es nicht wissentlich installiert hat. Chrome Bei Browsern auf Chromium-Basis können Erweiterungen Nachrichten mit nativen Anwendungen austauschen, wenn sie einen nativen Messaging-Host registrieren, der mit der Erweiterung kommunizieren kann.
Durch Tests auf einem sauberen System stellte Hanff fest, dass die Installation von Claude Desktop für macOS ein Native Messaging-Hostmanifest in mehrere Chromium-Profile einfügt ( Chrome , Edge , Brave, Arc, Vivaldi, Opera, Chromium), sogar für Browser, die noch gar nicht installiert sind.
Das Native Messaging-Hostmanifest teilt einem Chromium-basierten Browser mit, welche lokale ausführbare Datei aufgerufen werden soll, wenn eine Erweiterung einen nativen Host aufruft. Diese Hosts laufen außerhalb der Browser-Sandbox mit den Berechtigungen des aktuellen Benutzers. Hanff bezeichnet dies daher als „Hintertür“. Das Manifest autorisiert drei Hosts vorab. Chrome Erweiterungs-IDs, sodass jede Erweiterung mit diesen IDs den Helfer aufrufen kann über connectNative, wodurch es Zugriff auf Funktionen zur Browser-Automatisierung erhält.
Ein weiterer Einwand lautet, dass Claude das einfache Löschen sinnlos macht, da das Manifest beim nächsten Start von Claude Desktop neu erstellt wird.
An dieser Stelle sei darauf hingewiesen, dass es in seinem Artikel um Claude Desktop geht, die auf Electron basierende macOS-Anwendung mit der Bundle-Kennung com.anthropic.claudefordesktop, das als „Claude.app“ vertrieben wird. Es geht hier nicht um „Claude Code“, das Kommandozeilen-Entwicklertool von Anthropic. „Claude Code“ ist autonom („agentic“), sodass man ihm eine Aufgabe übertragen kann und es die Planung und Ausführung bis zum Abschluss übernimmt. Für „Claude Code“ wäre es also durchaus sinnvoll, die Kommunikation mit Browsern zu ermöglichen, sofern diese auf dem Zielsystem vorhanden sind.
Wir haben also eine Anwendung, die in die Profil- und Support-Verzeichnisse anderer Apps (den Konfigurationsbereich der Browser) schreibt und sich als der Benutzer ausgeben kann, wobei sie Funktionen wie die Nutzung der angemeldeten Browsersitzung, DOM-Inspektion, Datenextraktion, das Ausfüllen von Formularen und die Aufzeichnung von Sitzungen nutzt. Dies vergrößert die Angriffsfläche jedes Computers, auf dem dieses Manifest abgelegt wird, ohne dass eine Zustimmung eingeholt wird.
Anthropics eigener Blogbeitrag zur Einführung von „Claude for Chrome “, in dem interne Red-Team-Experimente von Anthropic beschrieben werden, erwähnt die sofortige Einschleusung von Schadcode explizit als zentrales Risiko und berichtet von Erfolgsraten der Angriffe von 23,6 % (ohne Gegenmaßnahmen) und 11,2 % (mit Gegenmaßnahmen). Hanff führt dies als Beleg dafür an, dass eine vorab platzierte Bridge ein nicht zu vernachlässigendes Risiko darstellt.
Wie schlimm ist es?
Native Messaging ist ein Standardmechanismus von Chromium. Nichts davon ist an sich eine unbekannte oder exotische Technik. Chrome Die Dokumentation von [Name des Unternehmens] erklärt, dass Native Messaging-Hosts mit Benutzerrechten ausgeführt werden und von Browsererweiterungen über eine Manifestdatei aufgerufen werden. Wie der Forscher feststellte, bewirkt die Bridge selbst nichts. Sie birgt jedoch Missbrauchspotenzial.
Ich halte es nicht für fair zu behaupten, dass Claude Desktop Spyware installiert, aber es macht das System anfälliger, indem es die Angriffsfläche vergrößert.
Anthropic verfügte bereits über ein separates, dokumentiertes Native-Messaging-Manifest für Claude Code, das Nutzer manchmal manuell in andere Chromium-Browser kopierten; neu ist, dass Claude Desktop nun automatisch ein Manifest für Claude Desktop in mehrere Browser-Verzeichnisse ablegt.
Dazu ist eine Kombination aus Erweiterung und Host erforderlich. Nur in Verbindung mit einer passenden Browser-Erweiterung ermöglicht diese Brücke die zuvor aufgeführten benutzerfreundlichen Funktionen.
Was wir noch nicht wissen
Anthropic hat keine detaillierte technische Datenschutzspezifikation für die Claude Desktop-Browser-Brücke veröffentlicht, daher wissen wir nicht genau, welche Daten fließen, wenn die Chrome Die Integration wird über die in der Dokumentation beschriebenen allgemeinen Funktionen (Sitzungszugriff, DOM-Lesen usw.) hinaus genutzt.
Die detaillierte Analyse und die meisten Reproduktionen wurden bisher auf macOS durchgeführt. Über das Verhalten auf anderen Betriebssystemen wissen wir noch nichts. Windows und Linux, und das Gleiche gilt für verschiedene Browserinstallationspfade. Dieses Verhalten wurde in öffentlichen Dokumentationen ebenfalls nicht umfassend beschrieben.
Ich habe mich an Anthropic gewandt und um eine Stellungnahme gebeten. Sobald wir eine offizielle Antwort von Anthropic erhalten, werde ich sie hier veröffentlichen – bleiben Sie also auf dem Laufenden.
Fazit
Anthropic wollte wahrscheinlich „Claude in Chrome Funktionen im Stil von „“ in Chromium-basierten Browsern, aber das rechtfertigt nicht, dies im Stillen zu tun und das Manifest in Profilverzeichnisse für mehrere Browser vorzuinstallieren, einschließlich solcher, die noch nicht installiert sind.
Es gibt bessere Möglichkeiten, solche Änderungen umzusetzen, und die Nutzer sollten zumindest darüber informiert werden, damit sie die Vorteile gegen die potenziellen Risiken abwägen können.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
