Noah Kenney

Anthropic 的 Claude 桌面应用安装了未披露的原生消息传递桥接器

Anthropic 的 macOS 版 Claude 桌面应用程序被发现安装了一个原生消息传递清单文件，该文件预先授权了浏览器扩展。此清单允许扩展与浏览器沙箱外的本地二进制文件通信，可能使它们能够在未经用户明确同意的情况下读取页面内容、填写表单和截屏。安全研究员 Alexander Hanff 发现了这一行为，这引发了关于数据访问的隐私担忧和潜在的法律问题。