Beveiligingsonderzoeker Alexander Hanff schreef een artikel met de titel „Anthropic installeert stiekem spyware wanneer je Claude Desktop installeert“.
Dergelijke beweringen leiden onvermijdelijk tot twee kampen, dus zijn we op zoek gegaan naar een officiële reactie van Anthropic. Maar we hebben er geen kunnen vinden. Het zou me zeer verbazen als ze niet op de hoogte zouden zijn van deze bewering, aangezien er al behoorlijk wat ophef over is geweest.
Gebruikers op Mastodon , Reddit en LinkedIn bevestigen de bevindingen van de onderzoeker en bespreken het onderwerp, dus het is moeilijk voor te stellen dat Anthropic dit over het hoofd heeft gezien.
Laten we eerst eens naar de beweringen kijken.
Tijdens zijn onderzoek naar een andere kwestie ontdekte de onderzoeker een Native Messaging-hostmanifest op zijn computer. Mac dat hij het niet bewust heeft geïnstalleerd. Chrome En in andere op Chromium gebaseerde browsers kunnen extensies berichten uitwisselen met native applicaties als ze een native berichtenhost registreren die met de extensies kan communiceren. extensie .
Door te testen op een schone machine ontdekte Hanff dat het installeren van Claude Desktop voor macOS een Native Messaging-hostmanifest in meerdere Chromium-profielen plaatst ( Chrome , Edge (Brave, Arc, Vivaldi, Opera, Chromium), zelfs voor browsers die nog niet daadwerkelijk geïnstalleerd zijn.
Het Native Messaging-hostmanifest vertelt een op Chromium gebaseerde browser welk lokaal uitvoerbaar bestand moet worden aangeroepen wanneer een bericht wordt verzonden. extensie roept een native host aan, en die hosts draaien buiten de browser-sandbox met de huidige gebruikersrechten. Hanff beschrijft dit daarom als een "achterdeur". Het manifest autoriseert vooraf drie Chrome extensie ID's, dus alle extensie Met die ID's kan men de helpdesk bellen via connectNative, waardoor het toegang krijgt tot functies voor browserautomatisering.
Een ander bezwaar is dat het simpelweg verwijderen van gegevens zinloos is, aangezien het manifest opnieuw wordt aangemaakt zodra de gebruiker Claude Desktop opnieuw opstart.
Het is belangrijk om hier te vermelden dat zijn artikel gaat over Claude Desktop, de op Electron gebaseerde macOS-app met bundle-identifier com.anthropic.claudefordesktop, gedistribueerd als Claude.app. Het gaat hier niet om Claude Code, de commandoregel-ontwikkelaarstool van Anthropic. Claude Code is autonoom („agentic“): je kunt er een taak aan toewijzen, waarna het de planning en uitvoering voor zijn rekening neemt totdat de taak is voltooid. Voor Claude Code zou het dus volkomen logisch zijn om communicatie met browsers mogelijk te maken, mits deze op het doelsysteem aanwezig zijn.
We hebben dus te maken met een applicatie die bestanden schrijft naar de profiel- en ondersteuningsmappen van andere apps (het configuratiegedeelte van de browsers) en zich kan voordoen als de gebruiker, met mogelijkheden zoals het gebruik van de ingelogde browsersessie, DOM-inspectie, gegevensextractie, het invullen van formulieren en het opnemen van sessies. Dit vergroot het aanvalsoppervlak van elke machine waarop dit manifest wordt geplaatst, zonder dat daarvoor toestemming wordt gevraagd.
In de eigen blogpost van Anthropic over "Claude for Chrome ", waarin de interne red-team-experimenten van Anthropic worden besproken, wordt promptinjectie expliciet genoemd als een belangrijk risico. Er worden succespercentages van 23,6% (zonder mitigatiemaatregelen) en 11,2% (met mitigatiemaatregelen) gerapporteerd. Hanff gebruikt dit om aan te tonen dat een vooraf gepositioneerde bridge een niet te verwaarlozen risico vormt.
Hoe erg is het?
Native Messaging is een standaardmechanisme van Chromium. Niets hiervan is een onbekende of exotische techniek. Chrome De eigen documentatie van het bedrijf legt uit dat Native Messaging-hosts met gebruikersrechten draaien en door browserextensies worden aangeroepen via een manifestbestand. En zoals de onderzoeker al aangaf, doet de bridge zelf niets. Maar er bestaat wel de mogelijkheid tot misbruik.
Ik vind het niet eerlijk om te zeggen dat Claude Desktop spyware installeert, maar het maakt het systeem wel kwetsbaarder door het aanvalsoppervlak te vergroten.
Anthropic beschikte al over een apart, gedocumenteerd Native Messaging-manifest voor Claude Code dat gebruikers soms handmatig naar andere Chromium-browsers kopieerden; het nieuwe gedrag houdt in dat Claude Desktop nu automatisch een manifest met betrekking tot Claude Desktop in meerdere browserpaden plaatst.
Het vereist een combinatie van extensie en host. Alleen in combinatie met een bijpassende browser. extensie Deze brug maakt de eerder genoemde gebruikersfunctionaliteiten mogelijk.
Wat we nog niet weten
Anthropic heeft geen gedetailleerde technische privacyspecificatie gepubliceerd voor de Claude Desktop-browserbrug, dus we weten niet precies welke gegevens er worden uitgewisseld wanneer de Claude-browserbrug actief is. Chrome Integratie wordt gebruikt, naast de algemene mogelijkheden die in hun documentatie worden beschreven (sessietoegang, DOM-lezen, enz.).
De gedetailleerde analyse en de meeste replicaties tot nu toe zijn uitgevoerd op macOS. We tasten nog in het duister over het gedrag op Windows Dit geldt voor Linux en voor verschillende installatiepaden van browsers. Ook dit gedrag is niet uitgebreid gedocumenteerd in openbare publicaties.
Ik heb contact opgenomen met Anthropic met het verzoek om een reactie. Zodra we een officieel antwoord van Anthropic ontvangen, zal ik dat hier plaatsen, dus houd deze pagina in de gaten.
Conclusie
Anthropic wilde waarschijnlijk "Claude in Chrome "-achtige mogelijkheden in Chromium-gebaseerde browsers, maar dat rechtvaardigt niet dat het stilletjes gebeurt en dat het manifest vooraf wordt geïnstalleerd in profielmappen voor meerdere browsers, waaronder browsers die nog niet zijn geïnstalleerd.
Er zijn betere manieren om dit soort veranderingen door te voeren, en gebruikers zouden hier op zijn minst van op de hoogte moeten worden gesteld, zodat ze de voordelen tegen de mogelijke risico’s kunnen afwegen.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
