· adswds-team · 安全  · 1 min read

Claude 桌面版浏览器桥接争议:未明确同意的高权限通道怎么处置

蓝点网转述隐私专家:Claude Desktop 可能未明确告知即写入原生消息桥接清单,覆盖多款 Chromium。广告账户机应与高权限桌面 Agent 隔离。

蓝点网转述隐私专家:Claude Desktop 可能未明确告知即写入原生消息桥接清单,覆盖多款 Chromium。广告账户机应与高权限桌面 Agent 隔离。

据蓝点网报道,隐私专家指出 Claude Desktop 可能向多款 Chromium 写入原生消息桥接清单,实现自动化/DOM/会话类能力,缺乏清晰同意与退出,启动时还可能重写清单。

一句话:桌面 Agent 的方便,常常是浏览器安全边界上的洞。

  1. 广告账户机与高权限 Agent 分环境;
  2. 审计 NativeMessagingHosts;
  3. 不需要则卸载或虚拟机隔离;
  4. 企业策略限制允许的原生消息主机。

相关文章

查看全部 »

同标签更多