Bezpečnostní výzkumník zveřejnil popis problémů v prostředí Claude a jeho desktopové aplikaci. Uvádí, že zkoumal hranice mezi soubory v sandboxu, veřejnými artefakty a různými způsoby spuštění obsahu. Část zjištění nahlásil přes program HackerOne a u jednoho případu popisuje vyplacenou odměnu i nasazenou opravu. Jiné body podle něj po uplynutí devadesátidenní lhůty odpovědného oznámení stále vyřešené nejsou.
Text je primární zprávou autora výzkumu, nikoli nezávislým auditem všech současných instalací. Nelze z něj vyvozovat, že došlo k plošnému napadení uživatelů nebo že každý popsaný postup funguje na aktuální verzi. Zpráva upozorňuje hlavně na bezpečnost aplikačních rozhraní kolem modelu: silnější schopnost analyzovat kód sama o sobě neodstraňuje chyby v oprávněních, publikování a aktualizacích.
