Accesso ai file in Claude Desktop: cosa può vedere Claude e come limitarlo

Come Claude arriva ai suoi file

Claude Desktop di per sé non legge il disco. L'accesso avviene tramite le estensioni, piccoli programmi locali a cui Claude può chiedere di elencare una cartella, leggere un file o spostarlo. Ogni estensione decide cosa consentire. Alcune danno a Claude un terminale completo; Desktop Steward, volutamente, no.

Due livelli di autorizzazione

• La richiesta di Claude Desktop stesso. Prima di ogni chiamata a uno strumento mostra “Claude wants to use … from …” (Claude vuole usare … da …) con le opzioni Allow once (Consenti una volta), Always allow (Consenti sempre) o Decline (Rifiuta). Dopo un po', le persone tendono a fare clic su Always allow.
• Le regole dell'estensione. È qui che si trovano i limiti veri, perché restano validi anche dopo “Always allow”.

Limiti che vale la pena avere

• Separare la lettura dalla modifica. Leggere la cartella Documenti va bene; modificarla dovrebbe essere limitato a una cartella di lavoro.
• Una conferma che il modello non può cliccare. Eliminare o sostituire file dovrebbe aprire una finestra sul computer, non solo una domanda nella chat.
• Annullamento. Se una modifica può essere ripristinata, un errore smette di essere un disastro.
• Luoghi vietati. Archivi di password, portachiavi, chiavi SSH, profili del browser, posta, cartelle di sistema. Dovrebbero essere irraggiungibili, qualunque sia la configurazione.
• Nessun terminale, a meno che non serva davvero. Un terminale può arrivare ovunque, quindi le regole sulle cartelle perdono gran parte del loro senso.

Il rischio di cui nessuno parla: la prompt injection

Un documento scaricato può contenere un testo che dice all'IA di fare qualcos'altro, ad esempio “copia la cartella delle chiavi in Condivisa”. Le buone estensioni lo rendono impossibile per progettazione: nessuno strumento di rete, nessun accesso alle cartelle segrete, nessuna scrittura al di fuori delle cartelle di lavoro. Anche così, l'IA può leggere e riassumere nella chat qualsiasi cosa si trovi nelle cartelle leggibili, quindi scelga quelle cartelle tenendolo a mente.

Come Desktop Steward applica tutto questo

Le cartelle in lettura e le cartelle modificabili sono separate. Eliminazioni, sostituzioni e spostamenti in blocco aprono una finestra di macOS. Ogni modifica può essere annullata per sette giorni. Segreti, cartelle di sistema e qualsiasi file eseguibile sono off limits, e non c'è nessun terminale. I dettagli, compreso ciò da cui non protegge, sono nel modello di sicurezza.