Antrophic instala en secreto spyware cuando instalas Claude Desktop [ENG]

Estaba trabajando en un proyecto personal, depurando a un ayudante de mensajería nativa que había escrito para él. En el proceso necesitaba comprobar lo que Brave Browser había registrado en mi portátil. Lo que encontré fue un archivo que nunca había puesto allí. No era mío. No lo había instalado. No lo había autorizado. Ni siquiera me lo habían dicho...

[#6 Ehorus]

Ni de lejos, llevo al nivel de ciberseguridad del autor .. me dedico a usar el ordenador para temas lúdicos... pero esto tiene pinta de "chapuza", al menos parece la queja entre lineas del autor cuando va descifrando y enlazando como ha descubierto el tema. También apunto al tema del cabreo que se pilla cuando fabricantes diferentes le dan la "bienvenida" a un software del que potencialmente no saben nada y debería ser bloqueado.
Para cerrar el análisis, la cita de la directiva europea es para quitarse el sombrero.

[#9 Sadalsuud]

No les tembló la mano en llevarse todos los datos de las paginas web que visitaban o piratear todos los libros, películas, series y musica, en resumen, para crear sus IAs robaron toda la información a la que pudieron echar mano, así que un spyware de nada para seguir recopilando datos es algo insignificante, para ellos, claro. El pardal que ha descubierto el regalito muy contento no debe estar.

[#1 AntonioWarrior]

Me sorprende no ver ningún comentario casi una hora después de publicarse, más de 130 clics y más de 35 meneos. Alguno que teme que Antrophic le meta un troyano o algo así?

[#3 Arkhan]

#1 No, más bien es miedo a quedar como un idiota después de quedarnos con el concepto pero no aguantar la murga técnica completamente.

[#5 Setis]

#1 No hay gran cosa que comentar. La descripción técnica parece completa, no deja nada a la imaginación.

Ha sido instalado sin permiso, se reinstala automáticamente sin permiso. Es malware.

[#15 solnegre]

#1 que dice claude code cuando se le pregunta . (yo use chrome): "Ese archivo es un registro de Native Messaging — un mecanismo estándar y oficial de los navegadores (Chrome, Brave, Edge) que permite que una extensión del navegador se comunique con una aplicación instalada en el ordenador.
En este caso concreto, com.anthropic.claude_browser_extension.json lo crea la aplicación Claude para escritorio (Cowork) cuando instalas la función "Claude in Chrome". Permite que la extensión…   

[#10 redscare]

No es exactamente spyware, pero como mínimo es una muy mala práctica y como máximo es un delito.

Instalarte en local estos agentes IA es abrirle la puerta a medio Internet a tus datos bancarios, de salud, y de cualquier cosa que tengas, uses o navegues en tu dispositivo.

[#11 nacho_lobez]

Es obvio. El cliente de escritorio lo habrá escrito Claude. Y al igual que todo el software que escribe, tiene una pequeña putadita que por si sola es inofensiva. Pero cuando todas las putaditas de todo el software que escupe y que nadie revisa se unan, nos tendrá cogido de los huevos y nos dirá ”o me meteis más GPUs y más RAM o está campaña os quedáis sin cosecha, y rapidito que que tengo el dedo puesto en los interruptores de todos los sistemas eléctricos del mundo".

[#12 crysys]

Es gravísimo. Te deja el equipo preparado para, con una simple extensión de navegador posterior, poderte leer la web en la que andas y ACTUAR por ti con la IA. Esto incluye: tu banco, la página de Hacienda donde preparas la declaración, la web del servicio médico con tus análisis y recetas. Por poner ejemplos.

Y no hablo ya de intranets gubernamentales

[#2 Sacronte]

OTRA razón para mandar la IA a la mierda

[#4 Ainur]

#2 IAtomarporculo

[#7 alehopio]

#2 La de los imperialistas que te espían.

Tienes constancia que la I.A. europea haga algo similar ???

[#14 jamon_de_jaboogie]

#7 La IA europea protesta airadamente, pero hacer no hace mucho.

[#8 Idomeneo]

#2 Yo más bien diría otra razón para usar software libre. Claude Desktop no lo es, pero la IA como tal tiene sus usos y a mucha gente le ahorra trabajo.

[#13 Sadalsuud]

#8 No tengo ni pajolera idea en lo técnico de como piensa una IA pero en alguna parte leí que son como cajas negras, entran los datos y salen los datos, pero lo que la IA hace con ellos no se sabe, así que mi duda es si una IA de software libre podría realmente ser auditada y que fueran capaces de garantizar 100% que no hay bichos malos como en claude desktop.
No tengo pruebas pero tampoco dudas de que todas las IAs, occidentales o chinas, llevaran sus correspondientes puertas traseras y otros regalos de spyware.