Проблемы безопасности и особенности использования инструментов на базе Claude

MMC@mmcruНовости и СМИ10 ноября 2026, 18:10

​Один создатель контента использовал Claude Code, чтобы обнаружить, что его Android-смартфон хранил более 14 219 изображений, снятых фронтальной камерой, без его ведома. И самое интересное, это место, где они были сохранены. Это были не скриншоты и не фотографии из галереи. Это были реальные снимки, сделанные фронтальной камерой в разные моменты дня, дома, на работе, в машине и даже просто при разблокировке телефона. Как он это обнаружил? Он подключил свой Android к компьютеру и использовал Claude Code, чтобы исследовать скрытые файлы устройства. Он нашел изображения в системных директориях, которые обычно не отображаются в галерее: → /data/system/users/0/faceunlock/cache → Директории, связанные с Google Play Services. → Более 10 000 файлов, включая обычные фотографии и инфракрасные изображения, используемые для распознавания лица. Самое тревожное, что многие из этих изображений содержали информацию о дате, времени и GPS-местоположении. Производитель смартфона и Google объясняют, что распознавание лица использует изображения для создания и глубокого обучения моделей распознавания лиц, а затем они удаляются. Но в этом случае он нашел оригинальные файлы, хранящиеся на устройстве всё время без следов удаления. Он также обнаружил, что некоторые системные сервисы и приложения с особыми разрешениями могут иметь доступ к определенным директориям. Конечно он сразу же отключил данные диагностики, удалил ненужные разрешения камеры и очистил найденные кэши. По правде говоря, не все изображения, хранящиеся в этих директориях, прямо подразумевают, что кто-то к ним обращался или что произошла утечка данных. Тем не менее, стоит проверить, что хранит ваше собственное устройство. Ведь эти данные при определённых обстоятельствах станут достоянием спецслужб или хакеров и будут использованы против вас с гарантией 99,99%. Если хотите это проверить, можете подключить свой Android к компьютеру, выгрузить на локальный диск резервную копию и попросить Claude Code поискать файлы изображений с фронтальной камеры за пределами галереи. ИИ может помочь исследовать системные файлы, которые обычно полностью остаются незамеченными. Отправьте этот пост друзьям и знакомым. Возможно, они узнают что-то новое о своём собственном смартфоне.

  • 1

Похожие посты

Код Дурова@d_codeТехнологии и IT12 ноября 2026
Проблемы безопасности и особенности использования инструментов на базе Claude

🤗 Жжём токены экономно Сервис tokenusage․dev сравнил подписки Claude и ChatGPT, чтобы выяснить — где дают больше токенов: ↖️ https://kod.ru/claude-chatgpt-limity-tokenov

  • 82
  • 5
Кухня ~ Техносплетни@silicon_kitchenТехнологии и IT12 ноября 2026
Проблемы безопасности и особенности использования инструментов на базе Claude

Claude Code случайно палит пароли и API-ключи на GitHub — исследователи обнаружили масштабную утечку секретных данных разработчиков. Всё из-за кнопки «Yes, and don’t ask again». После её нажатия Claude может сохранять команды вместе с конфиденциальной информацией в локальном файле настроек, который затем случайно отправляют в публичный репозиторий. Исследователи нашли более 100 тысяч таких файлов. Примерно в тысяче обнаружили настоящие пароли и ключи доступа, связанные с 63 организациями. Вай...

  • 20
  • 6
  • 5
  • 3
Хабр@habr_comТехнологии и IT12 ноября 2026
Проблемы безопасности и особенности использования инструментов на базе Claude
  • Фото поста канала Хабр

Есть ли жизнь после блокировки Claude Code? Первая неделя на локальных Qwen и DeepSeek После очередных проблем с Anthropic пришлось попрощаться с Claude Code, к которому за восемь месяцев успел привыкнуть. Зато больше не нужно думать, куда потратить неизрасходованные недельные лимиты. На замену пошли локальные Qwen 3.8 Flash Next на одном DGX Spark и DeepSeek-V4.1-Flash-1017 на двух. Причём развёртывание DeepSeek поручили самой Qwen. Та за рабочий день подготовила Ansible-плейбуки и запустила ...

  • 51
  • 19
  • 14
  • 9
  • 8
  • 7
Джейпег Малевича@malepegТехнологии и IT12 ноября 2026
Проблемы безопасности и особенности использования инструментов на базе Claude

Claude Code сливает ваши пароли и API-ключи прямо на GitHub — исследователи обнаружили тысячи утечек. Проблема возникает, когда разработчики нажимают «Yes, and don’t ask again»: Claude сохраняет команды вместе с секретными данными в локальном файле настроек. Из-за ошибки этот файл иногда попадает в публичные репозитории. Исследователи нашли более 100 тысяч опубликованных файлов, около тысячи из них содержали реальные секреты от 63 организаций. В Anthropic пока не знают, как исправить проблему...

  • 25
  • 8
  • 4
  • 3
  • 1
Виртуальный Брест новости@virtualbrestnewsРегионы и города12 ноября 2026
Проблемы безопасности и особенности использования инструментов на базе Claude
  • Фото поста канала  Виртуальный Брест новости

Разработчики выяснили, что выгоднее для программирования: Claude или ChatGPT 🔴 https://virtualbrest.ru/news197232.php Специалисты сравнили, сколько токенов для программирования доступно пользователям подписок Claude и ChatGPT, чтобы выяснить, какой ИИ-сервис выгоднее для разработчиков. Для теста авторы ресурса tokenusage. dev запустили на каждом тарифе одинаковые сессии программирования по 10 запросов. Они фиксировали показания счетчика недельного лимита до и после каждой сессии. Claude раб...

  • 2
Hard To Be Crypto@h2becryptoФинансы и криптовалютывчера
Проблемы безопасности и особенности использования инструментов на базе Claude

В Claude Code нашлась неприятная особенность: разрешение команды с паролем или токеном через «Yes, and don't ask again» может оставить секрет в файле настроек проекта 😬 Агент записывает команду целиком в.claude/settings.local.json. На компьютере файл исключается из Git через глобальный gitignore, а вот в.gitignore проекта такого правила нет. На GitHub исследователи Apiiro насчитали 104 185 публичных копий этого файла. В 1 122 нашлись похожие на настоящие секреты — их работоспособность не пров...