Според разпространената информация инструментът Claude Code на Anthropic е открил 214 856 файла, свързани с изтрити снимки и видеоклипове в Google Pixel, което поражда опасения за поверителността на снимките в Android.

Потребителят, известен като Cooler (@coolerwave), споделя, че файловете са останали в скрита папка с миниатюри (thumbnails) дори след като оригиналните изображения са били окончателно изтрити. Това твърдение не е независимо проверено и не може да бъде потвърдено като дефект в сигурността на Android.

Според публикация, споделена от Cooler (@coolerwave) в X, потребителят е свързал устройството Pixel към MacBook и е поискал от Claude Code да потърси остатъчни мултимедийни файлове. Съобщава се, че инструментът е идентифицирал директорията DCIM/.thumbnails – скрита папка, съдържаща предварителни прегледи на изображения.

Claude Code открива изтрити снимки

Повечето файлове са описани като компресирани копия, докато за няколко десетки се твърди, че са били с размер, близък до оригинала. Потребителят твърди, че файловете са включвали снимки на паспорти, банкови екранни снимки, лични фотографии и начална фраза за възстановяване на криптопортфейл (seed phrase). В публикацията се отбелязва също, че много от елементите са липсвали в кошчето на галерията и в MediaStore – медийния индекс на Android.

Прегледаният материал обаче не доказва, че всеки отчетен файл представлява уникална, предварително изтрита снимка или видеоклип. Разликата между кеширан предварителен преглед и оригинален файл е от съществено значение. Android поддържа зареждане на миниатюри, за да могат приложенията да показват по-малки визуализации вместо пълните медийни файлове.

Самото откриване на предварителен преглед не доказва, че Claude Code е възстановил оригиналната снимка или видеозапис, който може да бъде възпроизведен.

Броят от 214 856 файла също се нуждае от контекст. Надежден анализ би трябвало да разграничи уникалните изображения, повтарящите се миниатюри, файловете с бази данни и другото кеширано съдържание. Без подобно разделение цифрата в заглавието трябва да се разглежда като докладван от потребителя резултат, а не като потвърден общ брой възстановени файлове.

Историята следва друго докладвано откритие чрез изкуствен интелект, отразено от Cyber Security News, при което Claude идентифицира предполагаем скрит криптокопач в компютър Mac. Подобни съобщения показват интерес към проверките, подпомагани от изкуствен интелект, но отделните констатации все още изискват независима проверка.

Твърдението в публикацията, че всяко приложение с достъп до паметта може да прочете всяко изтрито изображение, е твърде общо. Правилата за ограничено хранилище (scoped storage) в Android ограничават достъпа до файлове, като спазването им е задължително за приложения, насочени към Android 11 или по-нова версия.

Действителният достъп зависи от версията на Android, разрешенията на приложението и местоположението на файла. В Android 14 беше въведен и селективен достъп до снимки, който позволява на потребителите да споделят конкретни изображения, а не цялата си библиотека.

Отделно, специалното разрешение MANAGE_EXTERNAL_STORAGE предоставя широк достъп до споделеното хранилище, но не отключва защитените директории на други приложения. Следователно обичайното разрешение за снимки и „Достъп до всички файлове“ не са взаимнозаменяеми.

Това разграничение е важно, тъй като прекомерните разрешения могат да създадат реални рискове. Cyber Security News по-рано отрази шпионски софтуер за Android, представящ се за WhatsApp и Google Photos, който използва предоставените привилегии за шпионаж и кражба на данни.

Потребителите трябва да прегледат разрешенията за снимки и специалния достъп до всички файлове, като премахнат достъпа, който не съответства на предназначението на дадено приложение. Споделянето само на избрани снимки предлага по-ограничена възможност, когато се поддържа. Копията в облака изискват отделно внимание. От Google поясняват, че функцията „Освобождаване на място“ премахва локалните копия, като същевременно запазва архивираните изображения достъпни в Google Photos.