Ciche włamanie Anthropic: Claude Desktop instaluje mosty, o które nikt nie prosił

Zaufanie to waluta, którą Anthropic spala właśnie w rekordowym tempie. Jeśli zainstalowałeś aplikację Claude Desktop na swoim Macu, żyjąc w przekonaniu, że to „bezpieczna alternatywa” dla drapieżnych gigantów, mamy złe wieści: Twój system właśnie zyskał cichego lokatora.

Problem z plikami JSON

Problem nie dotyczy samej rozmowy z modelem AI, a tego, co dzieje się głęboko w katalogu ~/Library/Application Support/. Podczas instalacji Claude Desktop bez pytania o zgodę umieszcza plik manifestu komunikacji (com.anthropic.claude_browser_extension.json) wewnątrz folderów systemowych przeglądarek Chrome, Edge czy Brave.

To nie jest zwykła konfiguracja. To preautoryzacja rozszerzeń, których nawet nie zdążyłeś pobrać.

Anthropic zachowuje się jak ekipa remontowa, która włamała się do Twojego garażu, by zamontować wieszak na rower, którego jeszcze nie kupiłeś. Co gorsza, firma przygotowuje grunt pod te rozszerzenia nawet w przeglądarkach, które… nie są zainstalowane w Twoim systemie. To agresywna forma ekspansji, która w świecie cyberbezpieczeństwa kojarzy się jednoznacznie z oprogramowaniem typu spyware.

Ucieczka z bezpiecznej piaskownicy

Dlaczego ten „mostek” jest groźny?

Standardowe rozszerzenia przeglądarkowe działają w izolowanym środowisku typu sandbox. To klatka, która pilnuje, by skrypt ze strony internetowej nie mógł sformatować Ci dysku ani podejrzeć haseł w systemie. Jednak mostek zainstalowany przez Claude Desktop działa poza tym sandboksem.

• Działa na pełnych uprawnieniach użytkownika macOS.
• Tworzy bezpośredni kanał komunikacji między przeglądarką a systemem operacyjnym.
• Zwiększa powierzchnię ataku, o której użytkownik nie ma pojęcia.

Biorąc pod uwagę, że sam Anthropic przyznaje się do podatności Claude’a na ataki typu prompt injection (ze skutecznością sięgającą 23%), scenariusz, w którym złośliwy prompt pozwala skryptowi „wyjść” z przeglądarki bezpośrednio do Twoich plików systemowych, przestaje być teorią spiskową, a staje się realnym ryzykiem inżynieryjnym.

Etyka pod znakiem zapytania i prawo unijne

Alexander Hanff, głośny krytyk praktyk naruszających prywatność, nie gryzie się w język i nazywa działania Anthropic stosowaniem „dark patterns”. Z kolei Noah M. Kenney z Digital 520 wskazuje na istnienie uśpionej warstwy integracyjnej, która jest tykającą bombą bezpieczeństwa.

Prawnie sprawa wygląda jeszcze gorzej. Europejska dyrektywa ePrivacy jasno mówi: jakikolwiek dostęp do danych na urządzeniu końcowym wymaga wyraźnej zgody, chyba że jest to niezbędne do świadczenia usługi. Czy instalowanie plików konfiguracyjnych dla nieistniejących przeglądarek jest „niezbędne”? Odpowiedź brzmi: zdecydowanie nie.

Anthropic, budując swój PR na fundamentach etyki i bezpieczeństwa, właśnie zaliczyło wizerunkowe zderzenie ze ścianą.

Lekcja z tej afery jest brutalna: AI to nie tylko fascynujące algorytmy, to przede wszystkim oprogramowanie z wysokimi uprawnieniami. Zanim zainstalujesz kolejną aplikację obiecującą produktywność, sprawdź, czy jej twórcy nie zainstalowali przy okazji tylnych drzwi do Twojej prywatności.