KI SpotlightNewsReddit-Post will schlafenden Skill-Scan in Claude Desktop gefunden haben
Ein Post in r/ClaudeCode berichtet von einem inaktiven Sicherheitsscan für lokale Skills. Bestätigt ist der Fund nicht, und Anthropic dokumentiert einen Scan nur für Uploads in claude.ai und Cowork.
Mit KI erstelltInhalt
◆ Fakten auf einen Blick
- Anthropic prüft Drittanbieter-Skills und -Plugins beim Hochladen oder Bearbeiten auf Schadverhalten mit pass, warn oder fail.
- Scans laufen im Hintergrund, dauern meist ein bis zwei Minuten, Ergebnisse werden zwischengespeichert.
- Der Scan gilt nicht für vorher vorhandene Skills, mit Claude erstellte Skills oder Skills über verbundene MCP-Server.
- Enterprise-Organisationen aktivieren den Sicherheitsscan unter Organisationseinstellungen > Skills.
- Die Seite Organization settings > Plugins & skills hat die Tabs Inventory, Marketplaces, Organization skills, Requests und Policy.
Reddit-Post will schlafenden Skill-Scan in Claude Desktop gefunden haben
Am 2026-10-21 erschien in r/ClaudeCode ein Post mit der Überschrift „EXCLUSIVE: Anthropic's Claude Desktop bundles a dormant security scan for local skills“. Demnach will RuntimeWire in einem signierten Paket von Claude Desktop (Version 3.1623.0.0) einen inaktiven Sicherheitsscan für lokale Skills entdeckt haben. Standardmäßig ist er abgeschaltet.
Belegt ist davon wenig. Vom Post liegt nur die Überschrift vor, laut Anzeige hat er einen Kommentar. Wie der Fund zustande kam, was der Scan prüft und wohin Daten fließen könnten, geht aus dem Material nicht hervor. Das lässt sich somit weder bestätigen noch widerlegen. Eine unabhängige Bestätigung gibt es nicht, auch keine Stellungnahme von Anthropic. Neu ist allein die Behauptung, Claude Desktop enthalte einen solchen schlafenden Scan. Geprüft ist sie bislang nicht.
Anthropic dokumentiert Scan nur für Uploads in claude.ai und Cowork
Anthropic beschreibt in seiner Hilfe einen Scan für Drittanbieter-Skills und -Plugins. Er greift beim Hochladen oder Bearbeiten. Claude sucht nach Anzeichen für Schadverhalten und vergibt eines von drei Ergebnissen: pass, warn oder fail. Der Lauf erfolgt im Hintergrund und dauert meist ein bis zwei Minuten. Ergebnisse werden zwischengespeichert. Wer denselben Skill erneut hochlädt, erhält das Ergebnis fast sofort. Enterprise-Organisationen aktivieren die Prüfung für claude.ai und Cowork unter Organisationseinstellungen > Skills.
Laut Hilfeseite nicht erfasst sind Skills und Plugins, die schon vor dem Einschalten in der Organisation vorhanden waren. Ausgenommen sind außerdem mit Claude erstellte Skills und Skills, die über einen verbundenen MCP-Server geteilt werden.
Ob der behauptete Desktop-Fund dasselbe Feature ist oder ein anderes, lässt sich aus dem Material nicht klären. Ein Unterschied fällt auf: Anthropic nennt Plugins ausdrücklich als erfasst, die Fundmeldung soll sie dagegen ausnehmen. Da der Post nur als Überschrift vorliegt, ist auch diese Angabe nicht prüfbar. Der Widerspruch bleibt offen.
Für lokale Skills bleibt die manuelle Prüfung der dokumentierte Weg
Für Admins bleibt nach dem vorliegenden Material die manuelle Prüfung. Anthropics Enterprise-Leitfaden nennt dafür eine Checkliste: das gesamte Skill-Verzeichnis lesen und Skripte in einer Sandbox ausführen. Zu prüfen ist, ob die Skripte zur Beschreibung passen. Außerdem gilt es, auf adversarielle Anweisungen, externe URL-Aufrufe, hartkodierte Zugangsdaten und Datenabfluss zu achten. Der Aufwand hat einen Grund. Skills sind Ordner mit Anweisungen, Skripten und Ressourcen, und sie können ausführbaren Code enthalten.
Auch aus der Community kommen Hinweise. Ein Post in r/ClaudeAI vom 2026-10-20 rät, vor der Installation eines Skills dessen Skripte zu öffnen. Ein Community-Tool auf GitHub sucht Skills nach bösartigen Mustern. Nach eigenen Angaben prüfte es 71.577 Skills von SkillsMP, rund 3 % wiesen mögliche Risiken auf. Die Analyse des Katalogs umfasste nur die SKILL.md-Dateien, Skripte blieben außen vor. Zum Desktop-Fund sagt das nichts.
