TL;DR
Claude Desktop installiert heimlich eine Native-Messaging-Bridge in sieben Browsern. Ohne Zustimmung. Ohne Hinweis. Sie kommt zurück, wenn Sie sie löschen. Der Datenschützer Alexander Hanff hat das entdeckt. Die Bridge kann Webseiten lesen, Formulare ausfüllen und Browser-Aktionen aufzeichnen. Auf Mac, Windows und Linux. Löschen reicht nicht. Deinstallieren schon. Wenn Sie Datensouveränität ernst meinen, gehört Claude Desktop nicht auf Ihren Rechner.
Problem/Kontext
"Ich hatte es nicht installiert. Ich hatte es nicht autorisiert. Mir wurde nicht einmal etwas davon gesagt." Das schreibt Alexander Hanff. Kein Querulant. Ein Datenschutzanalyst mit 20 Jahren Erfahrung. Er fand eine Datei auf seinem Mac, die dort nicht hingehörte. Sie war von Anthropic. Dem Unternehmen hinter Claude. Dem KI-Anbieter, der sich als besonders sicher und ethisch verkauft. Die Datei war eine Backdoor. In sieben Browsern gleichzeitig. Und Sie haben sie wahrscheinlich auch auf Ihrem Rechner.
Was Anthropic heimlich installiert
Claude Desktop legt im Hintergrund eine sogenannte Native Messaging Bridge in jedem Chromium-Browser an. Das betrifft Chrome, Brave, Edge, Opera, Vivaldi, Arc und Chromium selbst. Das gilt für Mac, Windows und Linux gleichermaßen. Die Bridge erlaubt einer Browser-Erweiterung, auf Ihren gesamten Computer zuzugreifen. Nicht nur auf den Browser. Auf alles. Wenn Sie bei Ihrer Bank eingeloggt sind, kann die Bridge als Sie agieren. Wenn Sie Steuerportal, Krankenkasse oder Slack offen haben, gleiches Spiel. Und das Schlimmste: Sie wurden nicht gefragt.
Die dunklen Muster
Hanff hat elf dunkle Muster identifiziert. Die übelsten: Installation ohne Zustimmung, Installation in Browsern, die gar nicht auf dem Rechner sind, und automatische Wiederherstellung nach dem Löschen. Das ist kein Bug. Das ist ein Design, das den Nutzer systematisch ausschaltet. Mehr zu solchen Praktiken lesen Sie unter Claude Cowork: Wie Anthropic deinen Desktop zur Datenmine macht.
Definition
Eine Native-Messaging-Bridge ist eine Schnittstelle zwischen Browser und Betriebssystem. Eigentlich gedacht für legitime Zwecke, zum Beispiel wenn ein Passwort-Manager mit dem Browser kommunizieren muss. Sie erlaubt es einer Browser-Erweiterung, Programme außerhalb des Browsers auszuführen und Daten auszutauschen. Normalerweise wird eine solche Bridge nur installiert, wenn der Nutzer das ausdrücklich will. Bei Claude Desktop passiert es automatisch. Sie installieren nur die KI-App. Die App installiert daraufhin heimlich die Bridge in allen Browsern, die sie findet. Und in Browsern, die gar nicht installiert sind, nur für den Fall, dass Sie sie später einmal nutzen.
Was die Bridge konkret kann
Laut Anthropics eigener Dokumentation kann die Bridge Tabs öffnen, den Login-Status nutzen, den kompletten DOM-State einer Webseite lesen, Daten extrahieren und lokal speichern, Formulare ausfüllen und Browser-Interaktionen als GIF aufzeichnen. Das ist kein nettes Feature. Das ist Vollzugriff auf Ihr digitales Leben.
Konkrete Anwendung/Beispiele
Stellen Sie sich einen Steuerberater in Passau vor. Er öffnet sein Online-Finanzamt, sein DATEV-Portal, sein E-Mail-Postfach. Claude Desktop läuft im Hintergrund. Die Bridge kann den kompletten Inhalt dieser Webseiten lesen, Formulare ausfüllen, Daten lokal speichern. Ohne dass der Steuerberater es merkt. Oder eine Arztpraxis im Bayerischen Wald. Patientendaten, Terminportale, Krankenkassen-Websites. Alles wird über den Browser abgewickelt. Die Bridge sieht alles. Sie kann Inhalte extrahieren, Aktionen aufzeichnen, als GIF speichern. Das ist nicht nur problematisch. Das ist ein Datenschutz-GAU.
Was im Büro passiert
Ein Mitarbeiter in Niederbayern nutzt Claude Desktop, weil er gehört hat, es sei sicherer als ChatGPT. Er arbeitet mit internen Dokumenten, Kundendaten und Lieferantenportalen. Die Bridge hat Zugriff auf alles, was er im Browser tut. Nicht weil er es wollte. Weil Anthropic es so entschieden hat. Ein ähnliches Problem beschreiben wir in Windows 11 macht Screenshots von Ihrem Desktop.
Kritische Infrastruktur
Noch schlimmer wird es bei Unternehmen, die sensible Daten verarbeiten. Krankenhäuser, Anwälte, Steuerberater, Ingenieure. Jeder, der im Browser arbeitet, ist betroffen. Die Bridge untergräbt jede Sicherheitsarchitektur, die auf der Trennung von Apps und Browser basiert.
Vergleich: Was darf Claude Desktop?
| Fähigkeit | Offiziell dokumentiert | Heimlich installiert |
|---|---|---|
| Browser-Tabs öffnen | ja | über Bridge |
| Login-Status nutzen | ja | über Bridge |
| Webseiten-Inhalte lesen | ja | über Bridge |
| Formulare ausfüllen | ja | über Bridge |
| Browser-Aktionen aufzeichnen | ja | als GIF möglich |
| Vor Installation fragen | nein | definitiv nicht |
| Sich nach Löschung entfernen | nein | kommt zurück |
Häufige Fehler / Mythen
Mythe 1: Claude ist der sichere KI-Anbieter. Genau das Gegenteil ist der Fall. Anthropic hat hier bewusst dunkle Muster eingesetzt. Installation ohne Zustimmung, Wiederherstellung nach Löschung, Verbreitung in Browsern, die gar nicht genutzt werden.
Mythe 2: Das betrifft nur Mac. Falsch. Die Bridge wird auf Mac, Windows und Linux installiert. Wer also denkt, sein Betriebssystem schützt ihn, irrt.
Mythe 3: Wenn ich nichts installiert habe, bin ich sicher. Solange Sie Claude Desktop nicht installiert haben, ja. Aber viele Unternehmen erlauben die Installation von Software durch Mitarbeiter. Schatten-KI ist ein reales Problem.
Fehler 1: Nur die Bridge löschen. Sie kommt zurück. Claude Desktop prüft beim Start, ob die Bridge vorhanden ist, und installiert sie neu. Deinstallieren ist der einzige Weg.
Fehler 2: Auf die offizielle Stellungnahme warten. Anthropic hat das nicht als Bug behandelt. Es wurde als Feature verkauft. Warten Sie nicht auf eine Entschuldigung. Handeln Sie.
Fehler 3: Sicherheit mit Marketing verschlucken. "Safety conscious" ist kein technisches Argument. Lesen Sie, was die Software tatsächlich tut. Vertrauen Sie der Binary, nicht der Marke.
Fehler 4: Denken, das sei nur ein Browser-Problem. Die Bridge ist der Einstieg. Wer die Browser-Erweiterung kontrolliert, kann weitreichenden Schaden anrichten. Das betrifft Ihre Bank, Ihre Kunden, Ihre internen Systeme.
Nächster Schritt
Prüfen Sie Ihre Rechner. Schauen Sie nach, ob Claude Desktop irgendwo installiert ist. Wenn ja, deinstallieren Sie es. Wenn Ihre Mitarbeiter es nutzen, untersagen Sie es oder stellen Sie eine sichere Alternative bereit. Wir helfen Unternehmen in Passau, Niederbayern und dem Bayerischen Wald dabei, ihre IT zu entrümpeln und echte Datensouveränität aufzubauen. Mehr dazu erfahren Sie in FBI Director gehackt: Warum Datensouveränität 2026 existenziell ist. Melden Sie sich für ein kostenloses Erstgespräch. Keine Backdoors. Keine Überraschungen. Kein US-Bullshit.
