Claude Code 审计发现 Android 隐藏缓存存 1.4 万张未经同意的前摄照片
natesiggard · x · 2026-10-29
用户用 Claude Code 做手机安全审计时发现严重隐私问题：
- Android：发现 14,219 张自己从未拍摄的前摄照片，藏在不显眼的系统缓存目录及 Google Play Services 文件夹中，含 Face Unlock 的红外图像，全部带时间戳和 GPS 定位，覆盖近 15 个月，相册和「最近删除」里完全看不到。
- iPhone：进一步发现 PhotoData/Thumbnails 目录中残留 145,763 个已永久删除的照片/视频缩略图文件，包括护照照片等敏感内容，覆盖 2023-2025 年。
- 核心风险：这些文件任何拥有文件访问权限的 app 都可能读取，「删除」并不意味着数据真正消失。
作者的做法是先用 MacBook 做完整备份，再让 Claude Code 扫描不在相册中的前摄文件，从而定位到这些隐藏目录。
「编程与Agent」频道最新
- Grok 语音助手大面积失灵,用户怒斥租来的 Agent 架构靠不住 — alexcovo_eth · 2026-10-29
- 自动化机器人静默停摆两天:一个必须写进监控的教训 — petrusenko_max · 2026-10-29
- 独立开发者:用 Claude 做应用,再也不用求人加功能 — evielync · 2026-10-29
- 开发者反思：Claude Opus 5.5 时代大规模 subagent 舰队反而稀释产出 — ryunuck · 2026-10-29
- 「大脑三明治」工作流走红：先用脑、再交 AI、最后再用脑把关 — bibryam · 2026-10-29
- Nolan Lawson 实测各 JS 框架的 AI 编码成本，结果大都接近 — hichaelmart · 2026-10-29