Nieuws
image

Kritiek op Claude Desktop na verborgen aanpassingen aan browsers

dinsdag 21 april 2026, 12:34 door Redactie, 3 reacties

De desktopapplicatie Claude van AI-bedrijf Anthropic ligt onder vuur nadat bleek dat de software zonder duidelijke toestemming wijzigingen doorvoert in browserinstellingen, dat meldt The Register.

Wijzigingen zonder toestemming

Volgens onderzoek installeert Claude Desktop op macOS bestanden die invloed hebben op andere applicaties, waaronder webbrowsers. Opvallend is dat dit ook gebeurt voor browsers die nog niet eens op het systeem zijn geïnstalleerd. Daarnaast zou de software browserextensies autoriseren zonder expliciete toestemming van de gebruiker.

"Gedrag lijkt op spyware"

Privacyconsultant Alexander Hanff stelt dat dit gedrag vergelijkbaar is met spyware. Volgens hem hoort software geen wijzigingen aan te brengen in andere applicaties zonder duidelijke en geïnformeerde toestemming van de gebruiker. Hij suggereert ook dat dit mogelijk in strijd is met Europese privacywetgeving.

Breder debat AI toegang tot systemen

De kritiek komt op een moment dat AI-tools steeds meer directe toegang krijgen tot systemen van gebruikers. Zo kan Claude in bepaalde configuraties zelfstandig acties uitvoeren op een computer, zoals het openen van applicaties en uitvoeren van taken. Dit vergroot volgens experts het risico op misbruik of ongewenste toegang, zeker wanneer transparantie en controle ontbreken.

Anthropic heeft nog niet inhoudelijk gereageerd op de kritiek.

Reacties (3)
Reageer met quote
21-04-2026, 14:16 door Anoniem
Open Claw is tenminste transparant hierover, danwel kan je de logs checken wat ie gedaan heeft.
Anthropic en anderen schuiven nu op richting open claw maar dan typisch closed source, niet transparant. Dus wel claw maar niet open.
Reageer met quote
21-04-2026, 16:45 door Anoniem
Dit is uiteraard niet wenselijk. Maar Windows veranderd ook bepaalde instellingen, na grote updates. Dit is ook niet wenselijk.
Reageer met quote
22-04-2026, 08:21 door Anoniem
Door Anoniem: Open Claw is tenminste transparant hierover, danwel kan je de logs checken wat ie gedaan heeft.
Anthropic en anderen schuiven nu op richting open claw maar dan typisch closed source, niet transparant. Dus wel claw maar niet open.

OpenClaw is een ziek project. Sorry voor het woord maar het is nog veel te mild.

Dat is een framework dat een LLM je leven laat regeren. LLM's hallucineren. Dit KAN dus niet. Ze doen het toch. Ik weet niet hoe het nu is. Maar toen ik deed testen, een paar maanden geleden, was de security gewoon afwezig. Juist. AFWEZIG! Alles stond open. Geen enkele vorm van LLM firewalling. Remote access default aan. Alle rechten aan (inc schrijfrechten op local FS en uitvoeren programma's uit /bin /usr/bin etc. Dus promptinjection is aan de orde van de dag daar. En foute beslissingen door LLM's ook. Het vraagt nergens naar. Doet gewoon. En jij mag niet meekijken met het reasoning proces. Dus dan weet je gelijk waar de prioriteiten liggen. Toen ik er wat van zei, werd ik van hun Discord server gesmeten als "disruptive". Vandaar het woord ziek! Want dat is het. Ziek! Dit is geen recept voor disaster. Dit is een garantie daarop! Met een paar devs die van toeten noch blazen weten. En iedereen verwijderen die klaagt over security.


Weet met wie je omgaat! Maar vooral, weet waar je aan begint! Als er wetgeving zou bestaan in dit gebied, Was OpenClaw gegarandeerd ten strengste verboden!

Google naar de gevolgen. Het net staat er vol mee.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training