1. Een gebruiker, bekend als Cooler (@coolerwave), meldde dat Anthropic's Claude Code 214.856 bestanden aantrof die gekoppeld waren aan verwijderde foto's en video's op een Google Pixel. De gebruiker gaf aan dat de bestanden in een verborgen miniatuurmap bleven bestaan, zelfs nadat de originele afbeeldingen permanent waren verwijderd. Volgens een bericht van de gebruiker op X, verbond deze de Pixel met een MacBook en vroeg Claude Code om te zoeken naar achtergebleven media. Claude Code identificeerde naar verluidt DCIM/.thumbnails, een verborgen map met afbeeldingsvoorvertoningen. De gebruiker beweerde dat de bestanden paspoortafbeeldingen, screenshots van bankzaken, privé-foto's en een cryptovaluta-seed frase bevatten. De gebruiker gaf aan dat veel items niet aanwezig waren in de prullenbak van de galerij en MediaStore, de mediaindex van Android.

2. Het is niet vaststaand dat elk geteld bestand een unieke, eerder verwijderde foto of video vertegenwoordigt. Het onderscheid tussen een voorvertoning (miniatuur) en een origineel bestand is van belang. Het Android-besturingssysteem ondersteunt het laden van miniaturen, zodat apps kleinere voorvertoningen kunnen weergeven in plaats van volledige mediabestanden. Het vinden van een miniatuur op zichzelf zou niet aantonen dat Claude Code de originele foto of een afspeelbare verwijderde video heeft hersteld.

3. De gerapporteerde telling van 214.856 bestanden heeft context nodig, met een scheiding tussen unieke afbeeldingen, herhaalde voorvertoningen, databasebestanden en andere gecachte inhoud, om als een geverifieerd hersteltotaal te worden behandeld.

4. De bewering dat elke app met opslagtoegang elke verwijderde afbeelding kan lezen, wordt als te breed beschouwd. Android's scoped storage-regels beperken de toegang voor apps die gericht zijn op Android 11 of hoger. De werkelijke toegang hangt af van de Android-versie, app-machtigingen en bestandslocatie. Android 14 heeft geselecteerde foto-toegang geïntroduceerd, waardoor gebruikers specifieke afbeeldingen kunnen delen in plaats van hun volledige bibliotheek. Geselecteerd-foto delen biedt een nauwere optie waar ondersteund.

5. De speciale MANAGE_EXTERNAL_STORAGE-permissie verleent brede toegang tot gedeelde opslag, maar ontgrendelt niet de beveiligde mappen van andere apps. Gewone foto-permissies en "Alle bestanden toegang" zijn niet onderling uitwisselbaar.

6. Gebruikers wordt geadviseerd foto-permissies en speciale "alle bestanden" toegang te beoordelen en toegang te verwijderen die niet overeenkomt met het doel van een app.

7. Cloudkopieën vereisen afzonderlijke aandacht; Google's functie "Ruimte vrijmaken" verwijdert lokale kopieën terwijl geback-upte afbeeldingen beschikbaar blijven in Google Photos.

8. Een eerdere melding van een AI-ontdekking door Cyber Security News betrof Claude die een vermoedelijke verborgen cryptovaluta-mijnwerker op een Mac identificeerde.