慢雾：Claude Desktop被曝秘密写入浏览器后门文件

从加密和安全从业者的角度看，这组信息揭示了一个持续且不断演进的威胁景观，其核心攻击向量高度集中在软件供应链和用户信任环节。Claude Desktop事件并非孤立，而是近年来一系列安全事件模式中的最新一环。

具体而言，这种威胁模式呈现出几个关键特征：

第一，攻击目标高度精准，主要针对加密资产和隐私数据。无论是窃取浏览器Cookie、密码，还是直接针对MetaMask等数十款加密货币钱包扩展，最终目的都是获取能直接变现的资产或高价值身份凭证。

第二，攻击手法日益依赖供应链污染。这包括多个层面：首先是开发环节污染，如攻击者通过钓鱼邮件获取开发者账户权限，从而在合法插件中植入后门（如Cyberhaven事件）；其次是分发渠道污染，如应用商店中看似好评如潮的恶意扩展（如虚假Chrome扩展）；甚至是商业收购污染，即恶意方直接购买已有大量用户的合法扩展并悄然篡改（慢雾2025年3月预警）。Claude Desktop事件可以视为一种新的供应链污染形式——作为官方发布的合法桌面应用，其在安装过程中静默植入的行为，滥用的是用户对Anthropic这家公司的信任。

第三，攻击的隐蔽性极强。无论是Claude Desktop在用户不知情下写入后门文件，还是被收购的扩展在无需新权限的情况下劫持流量，都旨在尽可能延长潜伏期，避免触发用户警觉。这种“潜伏性”使得威胁更难被发现和遏制。

第四，AI工具本身正在成为攻击工具和攻击面。Claude Code的提权漏洞（CVE-2025-64755）和ChatGPT推荐带后门代码的事件表明，攻击者开始系统性地利用AI工具的代码生成能力和系统权限。当AI获得直接操作电脑、浏览器和本地文件的权限时（如Claude电脑操控功能），其潜在的安全边界被极大扩展，任何漏洞或被恶意利用的AI行为都可能造成更严重的后果。

综合来看，Claude Desktop事件是软件供应链威胁与AI系统风险叠加的一个典型案例。对于加密用户而言，传统的安全假设需要被重新评估——不能再无条件信任任何官方应用或常见工具。安全实践必须更加纵深：从谨慎审查安装应用的权限行为，到对AI生成的代码保持怀疑并严格审计，再到对浏览器扩展等“信任基础”组件实施最小化安装原则。这些事件共同指向一个结论：在当前的数字环境中，安全已从可选项变为生存的基石。