Claude in Chrome demande à chaque clic : la liste secrète d'Anthropic
Sur certains sites, Claude in Chrome réclame une confirmation à chaque clic. Un utilisateur a trouvé dans le code une liste non publiée, gérée par Anthropic.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesSur un site, un seul « toujours autoriser » suffisait. Sur un site voisin, Claude in Chrome exigeait de valider chaque clic. Un utilisateur qui voulait simplement corriger ses annonces a fouillé le code de l'extension et y a trouvé une liste de sites fermée, tenue par Anthropic.
Claude in Chrome est l'extension d'Anthropic qui ouvre des pages, les lit et clique avec votre session. Sur le site problématique, l'ouverture et la lecture ont fonctionné, mais le clic sur « Modifier » a fait apparaître une fenêtre. Pas de bouton « toujours autoriser », et en bas la mention « Site-level permissions are disabled for this site ». Les trois modes de confirmation du panneau n'y changeaient rien.
L'aide d'Anthropic reconnaît que, sur certains sites, Claude demande avant chaque action. Selon la documentation pour les organisations, l'extension compare l'adresse à une « liste de sécurité des sites ». Les critères d'entrée ne sont pas décrits et la liste n'est pas publique. Seul indice : les sites pour adultes et de piratage sont bloqués, et Claude demande confirmation sur les sites financiers.
Comment fonctionne la vérification des sites dans Claude in Chrome ?
D'après le code de la version 1.0.102, l'extension envoie l'adresse de la page à un serveur d'Anthropic avant d'agir et reçoit une catégorie. Avec category0, « toujours autoriser » reste possible ; avec category1, une page de blocage s'affiche ; avec category3, la question est posée à chaque clic. La réponse est mise en cache cinq minutes et vaut pour tout le domaine. La liste ne se trouve pas sur l'ordinateur.
La seule solution documentée est une liste de sites de confiance dans les paramètres de l'organisation, réservée aux offres Team et Enterprise. Les comptes personnels n'y ont pas accès, et rien n'explique comment demander le retrait d'un site. Le mode auto de Claude Code devrait ignorer la vérification selon la documentation, mais lors de l'unique essai de l'auteur, le clic a de nouveau déclenché la fenêtre.
Comment voir la catégorie de votre site
Ouvrez chrome://extensions, activez le mode développeur, cliquez sur « service worker » dans la carte Claude, allez dans l'onglet Network et filtrez sur url_hash. Dans la ligne browser_extension, l'onglet Response contient le champ category. Ne partagez pas de capture des en-têtes : votre jeton de connexion y figure.
Anthropic cite l'injection de prompt comme risque principal : des instructions cachées dans une page que le modèle prend pour vos ordres. La prudence se comprend. Mais sans critères publics ni notification, on ne l'apprend qu'en se heurtant au mur. L'auteur tient un registre public sur GitHub des sites testés.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Refuser le Linky : l’arrêt européen et les 65,70 euros HT par an
Deux nouveaux vers siponcles au crochet en dents de scie au Japon
TikTok : l'UE juge son fil « Pour toi » contraire au DSA
