Osegi
AI·2 मिनट में पढ़ें

Claude in Chrome हर क्लिक पर अनुमति क्यों माँगता है: छिपी साइट सूची

एक यूज़र ने पाया कि Claude in Chrome कुछ साइटों पर हर क्लिक से पहले अनुमति माँगता है। वजह Anthropic की एक सूची है, जो सार्वजनिक नहीं है।

A Chrome browser window showing an AI assistant permission prompt asking the user to confirm a click on a website.
छवि: Хабр

एक यूज़र अपने विज्ञापन एडिट करवाने के लिए Claude in Chrome इस्तेमाल कर रहा था। एक साइट पर एक बार "हमेशा अनुमति दें" दबाना काफ़ी रहा। दूसरी, मिलती-जुलती साइट पर हर क्लिक पर पुष्टि माँगी गई। कारण खोजने के लिए उसने एक्सटेंशन का कोड खंगाला और Anthropic की बंद साइट सूची तक पहुँच गया।

Claude in Chrome Anthropic का एक्सटेंशन है। वह पेज खोलता है, पढ़ता है और आपके लॉगिन के साथ क्लिक करता है। यूज़र के मामले में पेज खुल गया और टेक्स्ट पढ़ा गया, लेकिन "Edit" बटन पर क्लिक के समय पॉप-अप आ गया। उसमें "हमेशा अनुमति दें" का विकल्प था ही नहीं। सेटिंग में भी वह नहीं दिखा।

Claude in Chrome साइट की जाँच कैसे करता है?

Anthropic की सहायता सामग्री के अनुसार कुछ साइटों पर Claude हर कार्रवाई से पहले पूछता है। संगठनों के लिए बने दस्तावेज़ में कहा गया है कि एक्सटेंशन पते को Anthropic की "साइट सुरक्षा सूची" से मिलाता है। सूची में शामिल होने के मानदंड नहीं बताए गए हैं और सूची खुद प्रकाशित नहीं है। सुरक्षा पेज में बस इतना संकेत है कि वयस्क और पाइरेसी साइटें बंद हैं, जबकि वित्तीय साइटों पर Claude पूछता है।

यूज़र के मुताबिक एक्सटेंशन का कोड (संस्करण 1.0.102) कार्रवाई से पहले पेज का पता Anthropic के सर्वर को भेजता है। सर्वर एक श्रेणी लौटाता है। category0 पर "हमेशा अनुमति दें" चलता है, category1 पर blocked पेज दिखता है, और category3 पर हर क्लिक पर सवाल आता है। जवाब 5 मिनट कैश रहता है। सूची कंप्यूटर पर नहीं, सर्वर पर है। श्रेणी पूरे डोमेन पर लगती है, किसी एक पेज पर नहीं।

क्या इसे बंद किया जा सकता है?

यूज़र ने पैनल के तीनों मोड आज़माए, पॉप-अप वही रहा। Claude Code का auto mode एक परीक्षण में काम नहीं आया: पढ़ना हो गया, पर Edit पर फिर पॉप-अप आया। दस्तावेज़ों में एक ही तरीका है, संगठन की सेटिंग में भरोसेमंद साइटों की सूची। वह सिर्फ़ Team और Enterprise प्लान में है। निजी अकाउंट से साइट हटवाने का तरीका कहीं नहीं बताया गया।

GitHub पर कई यूज़र ने यही शिकायत की है। Anthropic की सतर्कता की वजह prompt injection है, यानी पेज, ईमेल या दस्तावेज़ में छिपे निर्देश, जिन्हें मॉडल आपका आदेश समझ ले। दिक़्क़त यह है कि सूची और मानदंड बंद हैं, और कोई सूचना नहीं मिलती। आपका दफ़्तर की साइट या क्लाइंट के लिए बनाई साइट भी सूची में हो सकती है।

जाँच के लिए chrome://extensions में डेवलपर मोड चालू करें, Claude कार्ड में "service worker" खोलें, Network टैब में url_hash फ़िल्टर करें और browser_extension की Response में category देखें। Headers टैब में आपका लॉगिन टोकन दिखता है, इसलिए उसका स्क्रीनशॉट किसी को न दिखाएँ।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:anthropicclaude in chromebrowser extensionprompt injectionai agents

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: AI

सभी देखें →