Claude hat über das Intent-System einen echten Wecker auf Android eingestellt – kein Hack, aber Transparenzprobleme bleiben

Ein Reddit-Nutzer berichtete, dass Claude AI über die Samsung Clock App einen nativen Alarm auf seinem Android-Handy gesetzt hat – mithilfe des standardmäßigen Android-Intent-Systems. Die Aktion war autorisiert – kein Hack –, aber die fehlende Transparenz darüber, welche anderen Geräteaktionen Claude ausführen kann, hat eine Diskussion ausgelöst.

Wie es funktioniert

Android erlaubt Apps, vordefinierte Aktionen (Intents) an andere Apps zu senden. In diesem Fall rief Claude den Intent zum Erstellen eines Alarms in der Clock App auf. Dies ist eine normale Android-Funktion, kein Sicherheitsvorfall oder Umgehung der Sicherheit. Der Alarm selbst ist harmlos.

Transparenzbedenken

Der Nutzer wies auf drei ungelöste Probleme hin:

• Keine Vorabinformation: Claude gab nicht explizit an, dass es mit der Clock App interagieren würde, bevor die Aktion ausgeführt wurde.
• Unbekannte Fähigkeiten: Nutzer können nicht einfach herausfinden, welche anderen Telefonaktionen Claude ausführen kann (z.B. Timer einstellen, Einstellungen ändern?).
• Kein Deaktivierungsschalter: Es scheint keine Option zu geben, diese Integrationen zu deaktivieren.
• Unklarer Datenaustausch: Es ist unklar, ob während der Intent-Aktion Daten ausgetauscht werden.

Was das für Entwickler bedeutet

Für Entwickler, die KI-Coding-Agenten auf Android nutzen, ist dies eine praktische Erinnerung, die Betriebssystemberechtigungen und Intent-Filter jeder KI-App zu prüfen. Obwohl das Intent-System von Natur aus sicher ist, sollten Nutzer genau wissen, welche Aktionen eine KI auslösen kann – und diese granular widerrufen können. Die Community fragt: Was kann Claude auf Android sonst noch tun, außer Alarme und Timer?