ИИ-агент Claude Code нашел в кэше смартфонов удаленные фото и сид-фразу от кошелька

Разработчик Claude Code — инструмента Anthropic для автоматической работы с файлами и командами — провел с его помощью аудит безопасности своих устройств и обнаружил данные, которые, по его мнению, там не должны были храниться.

На iPhone агент нашел папку PhotoData/Thumbnails с более чем 146 000 файлов за 2021–2025 годы: фото, видео и скриншоты, которые владелец стирал, в том числе из «Недавно удаленных». Часть снимков сохранилась в полном разрешении. Среди находок — фото паспорта для визы, скриншоты банковского приложения с номерами счетов, снимок сид-фразы от криптокошелька 2022 года, фото удостоверения личности и банковской карты. Cooler объяснил это тем, что iOS хранит сжатые копии изображений в кэше поискового индекса Spotlight, доступ к которому имеют 23 приложения — от прогноза погоды до фонарика.

Через несколько дней автор сообщил о второй находке — на Android-смартфоне. По его просьбе Claude Code нашел папку /data/system/users/0/faceunlock/cache и аналогичную внутри сервисов Google Play с более чем 14 000 обычных и инфракрасных кадров с метками времени и геолокации, снятых в основном за последние 15 месяцев. Cooler отключил диагностику, отозвал лишние разрешения приложений и очистил кэш.

Пост про Android вызвал скепсис в комментариях: пользователи отметили, что папка /data/system без root-доступа недоступна ни через обычный бэкап, ни через ADB, и попросили уточнить модель и версию ОС. Другие напомнили, что ИИ-агент возвращает все файлы, подходящие под описание запроса, поэтому выводы требуют проверки содержимого. Cooler согласился с этими замечаниями.