Pentera Labsの研究者が、Claude Desktopの同期およびパーソナライズ機能が悪用され、任意のコードが実行される可能性があることを実証した。 攻撃者はユーザー設定に悪意のあるプロンプトを注入し、それがデバイス間で同期されることで攻撃が成立する。 Anthropic社は、これらの機能は設計通りであり、セキュリティ上の脆弱性には該当しないとの見解を示している。