Пользователь соцсети X под ником Cooler заявил, что ИИ-агент Claude Code нашел на его смартфонах десятки тысяч файлов, которых там быть не должно. На iPhone это оказались почти 146 000 давно удаленных фото и видео, на Android — больше 14 000 снимков его лица, которые он никогда не делал.
Claude Code — это инструмент Anthropic для программистов. Он умеет самостоятельно работать с файлами на компьютере и выполнять команды по текстовому запросу. Cooler использовал его для аудита безопасности.
Удаленные фото и снимки с фронтальной камеры
Первую находку автор описал после резервного копирования iPhone на MacBook. По его словам, агент обратил внимание на папку PhotoData/Thumbnails, в которой лежало больше 146 000 файлов за 2021–2025 годы. Все это были фото, видео и скриншоты, которые владелец когда-то стер, в том числе из раздела «Недавно удаленные». Часть из них сохранилась в полном разрешении.
Среди найденного Cooler перечислил:
- фото паспорта для визы;
- скриншоты банковского приложения с номерами счетов;
- снимок сид-фразы от криптокошелька, сделанный в 2022 году;
- фото удостоверения личности и банковской карты;
- личные снимки.
Автор объяснил это тем, что iOS хранит сжатые копии изображений в кэше поискового индекса Spotlight.
Он проверил, у каких приложений есть доступ к файлам, и насчитал 23 — от сервисов прогноза погоды до фонарика.
Через несколько дней Cooler рассказал о второй находке, уже на Android-смартфоне. Он попросил Claude Code поискать файлы с фронтальной камеры, которых нет в галерее. Агент указал на папку /data/system/users/0/faceunlock/cache и еще одну внутри сервисов Google Play. Там лежало больше 14 000 кадров, обычных и инфракрасных, с метками времени и геолокацией. Почти все — за последние 15 месяцев. Пока автор просматривал папку, в ней, по его словам, появился новый файл.
Cooler отметил, что часть процессов, писавших в эту папку, относилась к системной диагностике, а доступ к ней могли иметь и старые приложения с разрешением на камеру. Он отключил диагностику, отозвал лишние разрешения и очистил кэш. Ушли ли кадры куда-то еще, он не знает.
Реакция и сомнения
История про iPhone почти не вызвала споров, а вот пост про Android встретили осторожнее. Несколько комментаторов напомнили, что папка /data/system принадлежит системе: без root-доступа ее не прочитать ни обычным бэкапом, ни через ADB. Они спросили, был ли на смартфоне получен root-доступ, то есть права администратора, которые снимают системные ограничения и обычно отключены на телефонах из магазина, и какая на нем версия Android. Автор согласился, что путь действительно требует root, но модель и версию не уточнил.
Другие указали на особенность работы ИИ-агентов. Если попросить найти «снимки с фронтальной камеры вне галереи», инструмент вернет все, что подходит под описание. Поэтому стоило открыть несколько файлов из 14 000 и убедиться, что это за кадры, прежде чем говорить о тайной съемке. Cooler признал замечание справедливым.
Один из пользователей отметил, что стандартный бэкап не достает до защищенных биометрических файлов, а Face Unlock не сохраняет селфи с GPS-метками. Другие призывали дождаться независимой проверки, чтобы люди не приняли служебные данные разблокировки по лицу за слежку.
Будь в курсе! Подписывайся на Телеграм.
Подписывайтесь на страницы новостей криптовалют -
