Samedi Sécurité : Claude Desktop pré-approuve ses extensions de navigateurs, Réactions à la publication du 25/04/2026

[Paul Emploi]

Cela m'a été signalé par un de nos lecteurs assidus : Claude Desktop d'Anthropic pré-approuve ses extensions de navigateurs, même pour ceux non encore installés !

Anthropic se présente comme un champion de la sécurité, et l'a démontré en refusant de donner accès publiquement à son IA LLM Mythos extrêmement dangereuse. Lire ici.

En revanche son application Claude Desktop ne fait pas preuve du même jugement ni de la même éthique, car elle pré-approuve ses extensions pour navigateurs Chromium, ceux présents et même certains absents. Et à chaque démarrage de l'application !
Sans information de l'utilisateur ni consentement de celui-ci ...

Que permettent ces pré-approbations ? "accès aux sessions authentifiées, lecture du DOM, remplissage de formulaires, capture d'écran" d'après Les Numériques.

Bref de donner accès à Claude à tout ce que vous faites sur le Web, comptes bancaires inclus, messages privés ou intimes inclus.
Beaucoup de données donc, qui ne devraient pas être exposées à l'IA LLM Claude ni à Anthropic, mais qui le deviennent silencieusement !

Faites donc très attention si vous installez Claude Desktop d'Anthropic !!!

Lien vers le billet original

[Antonin ENFRUN]

Pour voir si les fichiers sont sur votre Mac :

CODE

find 2>/dev/null ~/Library/Application\ Support -name "com.anthropic.claude_browser_extension.json"

[pascal2000]

Pour voir si les fichiers sont sur votre Mac :
find 2>/dev/null ~/Library/Application\ Support -name "com.anthropic.claude_browser_extension.json"

Pour info, dans la liste sur mon ordinateur, y'a beaucoup de navigateur mais ni Firefox, ni Safari. Ceux qui y sont : Chrome, Chromium, Opera, Edge, Arc, Vivaldi et Brave.
J'ai aussi fait le test de les effacer tous puis de relancer Claude Desktop. Sans surprise il sont tous revenus.
La solution que Claude propose est de remplacer les extensions par des "stubs" qui n'exécutent rien. Au prochain lancement de Claude Deskstop, il ne les remplacera pas par ses extensions. C'est franchement du bricolage.

Ce message a été modifié par pascal2000 - 26 Apr 2026, 13:27.