EXCLUSIVA: Claude Desktop de Anthropic incluye un escaneo de seguridad inactivo para habilidades locales
El control desactivado por defecto retendría las habilidades gestionadas a través de la aplicación para su revisión por el modelo Claude configurado por la organización; las habilidades que aprueben se liberarían, las advertencias las dejarían utilizables con una nota de precaución, y las fallas serían bloqueadas.
By Ryan Merket · Published · Updated
RUNTIMEWIRE INVESTIGATION — Exclusive
Original reporting by RuntimeWire, based on reverse engineering, testing.
Por qué importa
El código apunta a una puerta de seguridad para skills de Claude creados localmente, con el texto de la skill enviado para revisión a través del proveedor configurado por la organización. El control aún está inactivo, y el flujo de trabajo informado cubre las skills manejadas mediante Claude Desktop, dejando fuera de su revisión a los plugins y a las skills almacenadas en otros lugares.
Reporting record
Finding
RuntimeWire's analysis of a signed Claude Desktop 3.1623.0.0 package found a dormant, off-by-default workflow that holds skills handled through the app for review by an organization-configured Claude model and then releases, cautions, or blocks them based on the result.
How we verified
Methods: reverse engineering, testing.
The signed Windows package’s scan-and-release code and managed-configuration schema, comparison with one verified October 19 Claude Desktop build, and Anthropic’s documentation of its separate hosted Enterprise scanner.
Analyzed the Claude Desktop 3.1623.0.0 package downloaded from Anthropic on October 20, including its skill-scanning workflow and managed-configuration schema; compared the setting with one verified Claude Desktop build from October 19; and consulted Anthropic’s hosted-scanning help page to describe the separate Enterprise route.
Tested versions:
- Claude Desktop 3.1623.0.0
Reproduction
RuntimeWire was not able to independently reproduce the finding.
Company response
RuntimeWire requested comment; the company had not responded by publication time.
Una compilación firmada para Windows de Anthropic de Claude Desktop contiene un control inactivo que retendría habilidades creadas localmente mientras un modelo Claude configurado las revisa. El análisis de RuntimeWire del binario encontró un flujo de trabajo completo de escaneo y liberación. La configuración está desactivada por defecto y marcada para una versión futura.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.