Архивный материал перенесён без переписывания. Цифры и утверждения требуют актуальной сверки по ссылкам из исходной публикации.
Приватный консультант Александр Ханфф на днях обнаружил: Claude Desktop на Mac без спроса кладёт Native Messaging manifest в папки Chrome, Edge, Brave, Arc, Vivaldi, Opera, Chromium. В том числе в те браузеры, которые на машине даже не установлены. Папки создаёт сам. Удалите файл руками, приложение его спокойно перезапишет.
Самое смешное: в собственной документации Anthropic пишет, что Brave, Arc и прочие Chromium не поддерживаются. А манифесты для них всё равно появляются. Оправдать это «так устроен Native Messaging API» не получается. Spyware или нет?
Инфраструктура спящая. Пока не установлено расширение Claude for Chrome, мост ничего не делает. The Register, Hacker News и security-консультант Noah Kenney сходятся: это pre-positioned integration layer, активной слежкой это назвать нельзя. Dark pattern и bloatware, не криминал.
Настоящая проблема в другом. Claude Desktop молча меняет конфигурацию других приложений. Без диалога. Без запроса. С автоматической перезаписью после ручного удаления. Это нарушение базового принципа sandbox-инга macOS и, по версии Ханффа, статьи 5(3) ePrivacy Directive в ЕС.
Проверить у себя (на Mac):
find ~/Library/Application\ Support -name "com.anthropic.claude_browser_extension.json"Если у вас нет Claude for Chrome и не планируете, манифесты можно жить без. Но помните: удаление файлов без удаления приложения бесполезно, оно их восстановит.
Anthropic официально пока молчит. Посмотрим, будет ли ответ в ближайшие недели. Если признают и починят, обычная история. Если отмолчатся, плохой сигнал.
Полный разбор со всеми пруфами и цитатами: https://telegra.ph/Anthropic-tiho-propisalas-v-semi-brauzerah-Vklyuchaya-te-kotoryh-u-vas-net-04-22
Источники и след
- 01 telegra.ph Ссылка из исходной публикации
- 02 Оригинал в канале Under the Hood Происхождение / Telegram / сообщение 187