Claude Desktop 被曝秘密写入浏览器后门文件

2026-04-21 08:36:49

ChainCatcher 消息，据慢雾 CISO @im23pads 在 X 平台发文披露，Claude Desktop 被曝秘密写入浏览器后门文件，用户安装 Claude Desktop 应用时，该应用会在用户完全不知情的情况下，向电脑中所有基于 Chromium 内核的浏览器写入一个特殊文件。

此文件相当于一个预先授权的后门，一旦配合特定的浏览器扩展使用，可获得对用户浏览器的完全控制权。