Claude Code нашёл на iPhone снимок сид-фразы, удалённый в 2022 году

Пользователь соцсети X под ником Cooler рассказал, что ИИ-агент Claude Code нашёл на его смартфонах десятки тысяч файлов, которых там быть не должно. На iPhone обнаружились почти 146 000 давно удалённых фото и видео, на Android — больше 14 000 снимков его лица, которые он никогда не делал.

Claude Code — инструмент компании Anthropic для программистов. Он умеет самостоятельно работать с файлами на компьютере и выполнять команды по текстовому запросу. Cooler использовал его для аудита безопасности.

Удалённые фото и снимки с фронтальной камеры

Первую находку автор описал после резервного копирования iPhone на MacBook. По его словам, агент обратил внимание на папку PhotoData/Thumbnails, в которой лежало больше 146 000 файлов за 2021–2025 годы. Все это были фото, видео и скриншоты, которые владелец когда-то стёр, в том числе из раздела «Недавно удалённые». Часть из них сохранилась в полном разрешении.

Среди найденного Cooler перечислил:

• фото паспорта для визы;
• скриншоты банковского приложения с номерами счетов;
• снимок сид-фразы от криптокошелька, сделанный в 2022 году;
• фото удостоверения личности и банковской карты;
• личные снимки.

Автор объяснил это тем, что iOS хранит сжатые копии изображений в кэше поискового индекса Spotlight.

Он проверил, у каких приложений есть доступ к файлам, и насчитал 23 — от сервисов прогноза погоды до фонарика.

Через несколько дней Cooler рассказал о второй находке, уже на Android-смартфоне. Он попросил Claude Code поискать файлы с фронтальной камеры, которых нет в галерее. Агент указал на папку /data/system/users/0/faceunlock/cache и ещё одну внутри сервисов Google Play. Там лежало больше 14 000 кадров, обычных и инфракрасных, с метками времени и геолокацией. Почти все — за последние 15 месяцев. Пока автор просматривал папку, в ней, по его словам, появился новый файл.

Cooler отметил, что часть процессов, писавших в эту папку, относилась к системной диагностике, а доступ к ней могли иметь и старые приложения с разрешением на камеру. Он отключил диагностику, отозвал лишние разрешения и очистил кэш. Ушли ли кадры куда-то ещё, он не знает.

Спор про root и биометрические данные

История про iPhone почти не вызвала споров, а вот пост про Android встретили осторожнее. Несколько комментаторов напомнили, что папка /data/system принадлежит системе: без root-доступа её не прочитать ни обычным бэкапом, ни через ADB. Они спросили, был ли на смартфоне получен root-доступ, то есть права администратора, которые снимают системные ограничения и обычно отключены на телефонах из магазина, и какая на нём версия Android. Автор согласился, что путь действительно требует root, но модель и версию не уточнил.

Другие указали на особенность работы ИИ-агентов. Если попросить найти «снимки с фронтальной камеры вне галереи», инструмент вернёт всё, что подходит под описание. Поэтому стоило открыть несколько файлов из 14 000 и убедиться, что это за кадры, прежде чем говорить о тайной съёмке. Cooler признал замечание справедливым.

Один из пользователей отметил, что стандартный бэкап не достаёт до защищённых биометрических файлов, а Face Unlock не сохраняет селфи с GPS-метками. Другие призывали дождаться независимой проверки, чтобы люди не приняли служебные данные разблокировки по лицу за слежку.