隐私专家亚历山大·汉夫发现，Claude桌面客户端在未征得用户同意的情况下，自动安装桥接组件，允许特定浏览器扩展收集用户信息。这一组件实现了浏览器与本地应用的高权限通信，存在严重的隐私风险，且用户无法移除，可能导致敏感数据泄露。