O investigador de segurança Alexander Hanff escreveu um artigo intitulado «A Anthropic instala secretamente software espião quando instala o Claude Desktop».
Afirmações como essa acabam por criar dois lados, por isso procurámos uma refutação oficial da Anthropic. Mas não conseguimos encontrar nenhuma. Ficaria muito surpreendido se eles não tivessem conhecimento dessa afirmação, uma vez que tem havido algum alarido em torno do assunto.
Os utilizadores do Mastodon , Reddit e LinkedIn estão a confirmar as descobertas do investigador e a discutir o assunto, por isso é difícil imaginar que a Anthropic tenha deixado passar.
Vamos analisar primeiro as alegações.
Ao investigar outro assunto, o investigador descobriu um manifesto de host de Mensagens Nativas no seu computador. Mac que não instalou conscientemente. Chrome Nos navegadores baseados no Chromium e noutros navegadores deste tipo, as extensões podem trocar mensagens com aplicações nativas se registarem um host de mensagens nativo que possa comunicar com a extensão.
Ao testar numa máquina limpa, Hanff descobriu que a instalação do Claude Desktop para macOS insere um manifesto de host de Mensagens Nativas em vários perfis Chromium ( Chrome , Edge , Brave, Arc, Vivaldi, Opera, Chromium), incluindo para os browsers que ainda não estão instalados.
O manifesto do host de Mensagens Nativas indica a um browser baseado no Chromium qual o executável local a invocar quando uma extensão chama um host nativo, e estes hosts são executados fora da sandbox do browser com as permissões do utilizador atual. Hanff descreve-o, portanto, como uma "porta dos fundos". O manifesto pré-autoriza três Chrome IDs de extensão, para que qualquer extensão com estes IDs possa chamar o auxiliar através de connectNative, permitindo-lhe aceder às funcionalidades de automatização do navegador.
Outra objeção é que o Claude torna a simples eliminação inútil, uma vez que o manifesto será recriado na próxima vez que o utilizador iniciar o Claude Desktop.
É importante salientar aqui que o artigo dele é sobre o Claude Desktop, a aplicação para macOS baseada no Electron com o identificador de pacote com.anthropic.claudefordesktop, distribuído como Claude.app. Não se trata do Claude Code, a ferramenta de linha de comandos para programadores da Anthropic. O Claude Code é autónomo («agente»), permitindo-lhe atribuir uma tarefa, e encarrega-se do planeamento e da execução até que esta esteja concluída. Assim, no caso do Claude Code, faria todo o sentido permitir a comunicação com navegadores, desde que estes estejam presentes no sistema de destino.
Portanto, temos uma aplicação que grava nos diretórios «profile» e «support» de outras aplicações (a área de configuração dos navegadores) e pode agir em nome do utilizador, com capacidades como utilizar a sessão do navegador em que o utilizador está conectado, inspeção do DOM, extração de dados, preenchimento de formulários e gravação de sessões. Isto amplia a superfície de ataque de todas as máquinas nas quais este manifesto é instalado, sem solicitar consentimento.
O próprio blog de lançamento da Anthropic sobre "Claude para Chrome ", que discute as experiências internas da equipa vermelha da Anthropic, menciona explicitamente a injecção imediata como um risco fundamental e reporta taxas de sucesso de ataque de 23,6% (sem mitigação) e 11,2% (com mitigação). Hanff cita isto para argumentar que uma ponte pré-posicionada representa um risco considerável.
A situação é assim tão grave?
O Native Messaging é um motor padrão do Chromium. Nada aqui é uma técnica desconhecida ou exótica em si. Chrome A própria documentação do Native Messaging explica que os hosts do Native Messaging são executados com privilégios de utilizador e são invocados pelas extensões do browser através de um ficheiro de manifesto. E, como salientou o investigador, a ponte não faz nada. Mas ela pode ser potencialmente utilizada de forma abusiva.
Não acho justo dizer que o Claude Desktop instala spyware, mas ele deixa o sistema mais vulnerável ao aumentar a superfície de ataque.
A Anthropic já dispunha de um manifesto Native Messaging separado e documentado para o Claude Code, que os utilizadores por vezes copiavam manualmente para outros navegadores Chromium; o novo comportamento consiste no facto de o Claude Desktop agora inserir automaticamente um manifesto relacionado com o Claude-Desktop em vários diretórios do navegador.
Requer uma combinação de extensão e servidor. Só quando combinada com uma extensão de navegador compatível é que esta ponte permite as funcionalidades para o utilizador que enumerámos anteriormente.
O que ainda não sabemos
A Anthropic não publicou uma especificação técnica detalhada de privacidade para a ponte Claude Desktop-browser, pelo que não sabemos exatamente que dados são transmitidos quando o Chrome A integração é utilizada para além das funcionalidades gerais descritas na documentação (acesso à sessão, leitura do DOM, etc.).
A análise detalhada e a maioria das replicações até ao momento foram feitas no macOS. Não temos informação sobre o comportamento noutros sistemas operativos. Windows e no Linux, sendo que o mesmo acontece em diferentes caminhos de instalação do browser. Este comportamento também não foi documentado de forma abrangente em publicações públicas.
Entrei em contacto com a Anthropic para solicitar uma resposta. Se e quando recebermos uma resposta oficial da Anthropic, irei adicioná-la aqui, por isso fiquem atentos.
Conclusão
Anthropic provavelmente queria “Claude em Chrome "A funcionalidade 'style' está disponível em navegadores baseados no Chromium, mas isso não justifica fazê-lo silenciosamente e pré-instalar o manifesto em diretórios de perfil para vários navegadores, incluindo aqueles que ainda não estão instalados."
Existem formas melhores de implementar mudanças como estas, e os utilizadores deveriam, pelo menos, ser informados sobre elas, para que possam ponderar as vantagens em relação aos riscos potenciais.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
