Antrophic instala en secreto spyware cuando instalas Claude Desktop [ENG]

Estaba trabajando en un proyecto personal, depurando a un ayudante de mensajería nativa que había escrito para él. En el proceso necesitaba comprobar lo que Brave Browser había registrado en mi portátil. Lo que encontré fue un archivo que nunca había puesto allí. No era mío. No lo había instalado. No lo había autorizado. Ni siquiera me lo habían dicho...

[#6 Ehorus]

Ni de lejos, llevo al nivel de ciberseguridad del autor .. me dedico a usar el ordenador para temas lúdicos... pero esto tiene pinta de "chapuza", al menos parece la queja entre lineas del autor cuando va descifrando y enlazando como ha descubierto el tema. También apunto al tema del cabreo que se pilla cuando fabricantes diferentes le dan la "bienvenida" a un software del que potencialmente no saben nada y debería ser bloqueado.
Para cerrar el análisis, la cita de la directiva europea es para quitarse el sombrero.

[#9 Sadalsuud]

No les tembló la mano en llevarse todos los datos de las paginas web que visitaban o piratear todos los libros, películas, series y musica, en resumen, para crear sus IAs robaron toda la información a la que pudieron echar mano, así que un spyware de nada para seguir recopilando datos es algo insignificante, para ellos, claro. El pardal que ha descubierto el regalito muy contento no debe estar.

[#1 AntonioWarrior]

Me sorprende no ver ningún comentario casi una hora después de publicarse, más de 130 clics y más de 35 meneos. Alguno que teme que Antrophic le meta un troyano o algo así?

[#3 Arkhan]

#1 No, más bien es miedo a quedar como un idiota después de quedarnos con el concepto pero no aguantar la murga técnica completamente.

[#5 Setis]

#1 No hay gran cosa que comentar. La descripción técnica parece completa, no deja nada a la imaginación.

Ha sido instalado sin permiso, se reinstala automáticamente sin permiso. Es malware.

[#19 Onaj]

#5 Y le permite acceder al navegador con los permisos de su usuario.

[#15 solnegre]

#1 que dice claude code cuando se le pregunta . (yo use chrome): "Ese archivo es un registro de Native Messaging — un mecanismo estándar y oficial de los navegadores (Chrome, Brave, Edge) que permite que una extensión del navegador se comunique con una aplicación instalada en el ordenador.
En este caso concreto, com.anthropic.claude_browser_extension.json lo crea la aplicación Claude para escritorio (Cowork) cuando instalas la función "Claude in Chrome". Permite que la extensión…   

[#20 TikisMikiss]

#15 Pero no te está diciendo el del artículo que él no ha instalado una mierda, y que además el propio Claude dice que lo de Chrome no tiene ni soporte real aún?

Igual hay que leer lo que dice el tipo afectado, que no parece n00b, antes que a ver lo que te cuela el claude, que cada vez es más retarded por cierto como no lo uses encorsetadamente para planificar y ejecutar con el contexto justo para cada cosa.

Mierda de cagada el Opus 4.7 por cierto. Me cago en to su puta madre la mierda que han hecho en el chatbot. En el code se defiende en xhigh y max, pero el chat a la basura.

[#12 crysys]

Es gravísimo. Te deja el equipo preparado para, con una simple extensión de navegador posterior, poderte leer la web en la que andas y ACTUAR por ti con la IA. Esto incluye: tu banco, la página de Hacienda donde preparas la declaración, la web del servicio médico con tus análisis y recetas. Por poner ejemplos.

Y no hablo ya de intranets gubernamentales

[#10 redscare]

No es exactamente spyware, pero como mínimo es una muy mala práctica y como máximo es un delito.

Instalarte en local estos agentes IA es abrirle la puerta a medio Internet a tus datos bancarios, de salud, y de cualquier cosa que tengas, uses o navegues en tu dispositivo.

[#11 nacho_lobez]

Es obvio. El cliente de escritorio lo habrá escrito Claude. Y al igual que todo el software que escribe, tiene una pequeña putadita que por si sola es inofensiva. Pero cuando todas las putaditas de todo el software que escupe y que nadie revisa se unan, nos tendrá cogido de los huevos y nos dirá ”o me meteis más GPUs y más RAM o está campaña os quedáis sin cosecha, y rapidito que que tengo el dedo puesto en los interruptores de todos los sistemas eléctricos del mundo".

[#21 Idomeneo]

#13 A ver, que estás mezclando cosas distintas.

Por un lado están las IAs en sí, que las puedes usar de distintas formas. Para que una IA sea software libre a todos los efectos, el proovedor tendría que dar como "código fuente" todos los datos con los que han entrenado ese modelo. Eso sería una cantidad de información descomunal y poca gente podría replicar el proceso en su casa. Lo que sí existen son modelos abiertos como DeepSeek, que los puedes descargar y usarlos en local por…   

[#2 Sacronte]

OTRA razón para mandar la IA a la mierda

[#4 Ainur]

#2 IAtomarporculo

[#7 alehopio]

#2 La de los imperialistas que te espían.

Tienes constancia que la I.A. europea haga algo similar ???

[#14 jamon_de_jaboogie]

#7 La IA europea protesta airadamente, pero hacer no hace mucho.

[#16 chochis]

#14 Al menos no vive en la falacia en.wikipedia.org/wiki/Tu_quoque

[#8 Idomeneo]

#2 Yo más bien diría otra razón para usar software libre. Claude Desktop no lo es, pero la IA como tal tiene sus usos y a mucha gente le ahorra trabajo.

[#13 Sadalsuud]

#8 No tengo ni pajolera idea en lo técnico de como piensa una IA pero en alguna parte leí que son como cajas negras, entran los datos y salen los datos, pero lo que la IA hace con ellos no se sabe, así que mi duda es si una IA de software libre podría realmente ser auditada y que fueran capaces de garantizar 100% que no hay bichos malos como en claude desktop.
No tengo pruebas pero tampoco dudas de que todas las IAs, occidentales o chinas, llevaran sus correspondientes puertas traseras y otros regalos de spyware.

[#17 vviccio]

Eso pasa por instalarlo en un Apple, en Windows el spyware viene de serie.

[#18 TikisMikiss]

#17 Solo hay algo peor que Windows:

Mac.