theregister.com
Claude Desktop changes software permissions without consent
: Installation and pre-approval without consent looks dubious under EU law
[!quote]+
Anthropic的macOS版Claude Desktop在未披露的情况下安装影响其他厂商应用的文件，甚至在应用安装前就已授权，并且在未获同意的情况下授权浏览器扩展。隐私顾问兼偶尔为《纪事报》撰稿人亚历山大·汉夫（Alexander Hanff）认为，这使Claude Desktop成为“间谍软件”，违反了欧洲隐私法。
“我想直说，”汉夫在周末的一篇博客文章中写道。“这是一个黑暗的行为。在我专业看来，这也直接违反了2002/58/EC指令（电子隐私指令）第5（3）条，以及大量计算机访问和滥用法律（通常是刑法），规模足以影响公司，而这家厂商花了大量精力被视为安全意识强的人工智能实验室。”
汉夫解释说，他在试图调试另一个使用原生消息（Native Messaging）的应用程序时发现了这份未公开的文件安装，该应用程序是用于Chrome与其他应用通信的API。Claude Desktop 依赖于跨平台的 Electron 框架，而 Electron 框架又依赖于捆绑版的 Chromium。
基本上，Claude Desktop 正在为其 AI 模型设置访问各种浏览器的能力，实现自动化操作。而且它针对用户设备上尚未出现的浏览器，这样这些浏览器如果将来安装，将会授予Claude访问权限。
但汉夫声称出于隐私和安全考虑，他从未安装过任何Anthropic浏览器扩展。Claude Desktop 代为完成了这些工作，且未获披露或许可。
2 个帖子 - 2 位参与者
来源: linux.do查看原文