Malwarebytes посилається на джерело, яке звинувачує Claude у шпигунстві
29.04.2026
У Malwarebytes повідомили про спірну ситуацію навколо програми Claude Desktop for macOS. Дослідник безпеки Алекс Ханфф заявив, що програма встановлює компоненти, які можна трактувати як "шпигунські". За його словами, він виявив на своєму Mac файл Native Messaging host, який не встановлював вручну. Такі файли використовуються у браузерах на базі Chromium (наприклад, Chrome, Edge, Brave) для зв'язку розширень з локальними програмами.
Провівши тест на "чистій" системі, Ханфф з'ясував, що встановлення Claude Desktop автоматично додає подібний файл відразу в кілька профілів браузерів - навіть для тих, які ще не встановлені. Механізм заздалегідь дозволяє певним розширенням взаємодіяти з локальним додатком. Оскільки такі процеси працюють поза пісочницею браузера і з правами користувача, дослідник вважає це потенційною вразливістю та називає поведінку програми "бекдором". Додаткове занепокоєння викликає те, що розширення можуть отримувати доступ до даних сесій, вмісту сторінок та інших функцій браузера без явної згоди користувача.
Ханфф також стверджує, що подібна практика може порушувати європейське законодавство про конфіденційність, оскільки зміни у системі відбуваються без прозорого повідомлення та згоди користувача. При цьому офіційної відповіді від компанії Anthropic на момент публікації не було, хоча обговорення теми активно ведеться у соцмережах та професійній спільноті.
Слід зазначити, що йдеться саме про спірну інтерпретацію поведінки програми. Описані механізми можуть використовуватися для функціональності (наприклад, інтеграції з браузером), проте відсутність прозорості викликає критику та питання з боку фахівців.
Матеріал підготовлений з використанням сервісів: ChatGPT, DeepL, Google, Adobe. Звертайтеся, будь ласка, з питаннями про покупку програмних продуктів Malwarebytes в компанію «ФОРТ СОФТ» через онлайн-чат сайту, електронною поштою: info@fortsoft.com.ua або телефоном: +380(44)-333-82-68.
Смотреть другие новости
Дякуємо за підписку!