假 Claude Desktop，至少29家组织中招：AI工具下载也可能是隐私入口

搜索一个 AI 工具，点进下载页，最后拿到的却是窃取器。7 月 21—22 日，Huntress 观察到一批以「CLAUDE DESKTOP APP」为诱饵的攻击，至少 29 家组织受到影响。1

攻击者先投放 Bing 搜索广告或做 SEO 污染，把用户引到一个托管在合法 Claude.ai 域名上的公开 Artifact 页面。页面看起来像 Claude Desktop 安装页，点击下载后再跳到攻击者控制的域名，最终执行名为 ClaudeDesktop.exe 的恶意程序。Huntress 后续将载荷归因为 SectopRAT。1

这不等于 Claude 官方客户端被攻破。公开报告描述的是：攻击者借用了用户对品牌名、合法域名和「下载按钮」的信任，把一个恶意安装程序塞进了这条路径里。

SectopRAT 可窃取密码、浏览器登录信息、Cookies、自动填充内容、文件、信用卡数据和个人信息。对企业来说，端点一旦被植入窃取器，风险会沿着凭据、云盘、邮箱和 AI 工作区继续扩散。1

这里要分清两层问题：假安装程序属于端点与身份安全，敏感内容进入云端 AI 后的明文暴露，则是数据架构问题。只盯着「AI 会不会泄露」还不够，下载什么、谁拿到凭据、数据在哪一步变成明文，都要分别看。

公开资料显示，一类 AI 加密平台会在用户设备端先把输入加密，再把密文送到云端；模型处理密文，结果以密文返回，用户在本地解密。这个路径把保护范围从传输扩展到推理过程，目标是减少云端明文暴露。2

但边界也很清楚：端点已经被 SectopRAT 控制时，加密平台不能替代终端安全。它更适合解决另一件事，在设备和云端 AI 之间，把「输入—推理—输出」这条链里的明文出现位置尽量往前收紧。

你更担心哪一段：假 AI 工具的下载入口，还是敏感数据进入云端后的明文边界？

#AI 隐私 #AI 安全 #数据安全 #恶意软件 #ClaudeDesktop #企业安全 #密态计算 #AI 加密平台