كشف مستخدم على منصة إكس يدعى Cooler في 25 أكتوبر 2026 عن تمكن أداة البرمجة Claude Code التي طورتها Anthropic من العثور على 214,856 ملفاً مرتبطاً بصور ومقاطع فيديو محذوفة في هاتفه Google Pixel، كانت تتوارى داخل مجلد مخفي يحمل اسم DCIM/.thumbnails، في حين لم تؤكد جهة مستقلة صحة هذا الرقم أو طبيعة الملفات حتى اللحظة.
وأوضح المستخدم أنه ربط هاتفه بجهاز MacBook ووجه أداة Claude Code للبحث عن بقايا الملفات المحذوفة، لتحدد الأداة مسار المجلد الذي لم يسبق له الوصول إليه. وتعود هذه الملفات التي تشمل صوراً ومقاطع فيديو ولقطات شاشة إلى الفترة الممتدة بين عامي 2022 و2025 بتسلسل زمني، وأكدت الأداة غياب معظمها عن سلة المحذوفات وعن مكتبة MediaStore التي يعتمد عليها نظام Android في فهرسة الوسائط.
وتتضمن الملفات المكتشفة صورة لجواز سفر استُخدمت في طلب تأشيرة، ولقطات شاشة لتطبيق مصرفي تكشف أرقام الحسابات بوضوح، إلى جانب لقطة توثق عبارة استرداد لمحفظة عملات رقمية، وصورة لهويته الشخصية وبطاقته الائتمانية. وتبين أن الأغلبية العظمى من هذه الملفات عبارة عن نسخ معاينة مضغوطة، مع وجود بضع عشرات منها بحجم مقارب للملفات الأصلية.
وسبق لهذا الكشف بيوم واحد إعلان المستخدم ذاته عن تمكن Claude Code من استخراج 145,763 صورة محذوفة من هاتف iPhone. وأشار في منشوره الخاص بنظام Android إلى صعوبة الوصول لتبويب المعاينات في أجهزة iPhone، مقابل قدرة أي تطبيق يمتلك إذن التخزين في Android على فتح المجلد مباشرة. ورصد في هاتفه 27 تطبيقاً تحظى بهذا الإذن، منها تطبيقات للطقس وقراءة رموز QR ومصباح الإضاءة، قبل أن يقلص عددها إلى خمسة. ويتزامن ذلك مع كشف مستخدم عبر منصة Reddit في وقت سابق من الشهر الجاري عن نجاح الأداة ذاتها في رصد برمجية تعدين تستهلك 12 نواة في أجهزة Mac.
وتحدد وثائق Android الرسمية قيوداً أكثر صرامة لعمليات الوصول، حيث تلزم التطبيقات الموجهة لنظام Android 11 وما بعده بنظام التخزين المحدود. ويمنع هذا النظام التطبيقات من قراءة وسائط التطبيقات الأخرى دون الحصول على إذن الوسائط، شريطة وجود الملفات ضمن مجموعات MediaStore، بينما يستدعي فحص كامل ملفات التخزين المشترك تصريحاً خاصاً يُعرف باسم All files access.
وتشير وثائق المطورين إلى خضوع كل تطبيق يستهدف Android 11 أو أحدث ويطلب هذا التصريح لمراجعة متجر Google Play منذ مايو 2021. وتقتصر الموافقة على التطبيقات التي تعجز عن أداء مهامها عبر الواجهات الأكثر أماناً للخصوصية، وذات الارتباط الوظيفي المباشر مثل مدراء الملفات وتطبيقات النسخ الاحتياطي ومكافحة الفيروسات. وأفاد المستخدم بوجود تطبيقين في هاتفه استمرا في طلب الوصول الشامل للملفات عند كل عملية تشغيل.
وتخلو الوثائق من تفاصيل دقيقة حول مجلد DCIM/.thumbnails، ولا توضح خضوعه لقراءة إذن الصور القياسي من عدمه. ولا يعد اكتشاف نسخ المعاينة دليلاً على استرجاع الصور الأصلية، كما تفتقر الأرقام المعلنة لتصنيف يفرز الصور المستقلة عن المعاينات المتكررة. وتغيب حتى الآن أي تعليقات رسمية من Google أو Anthropic حول هذه الحادثة.
ولا تمثل قضية بقاء نسخ المعاينة بعد حذف الملفات الأصلية ظاهرة جديدة في أنظمة Android. ويعود النقاش حولها في منتدى Android Central إلى يوليو 2011، حين قارن أحد الأعضاء مجلد المعاينات بذاكرة التخزين المؤقت للمتصفحات التي تتطلب عمليات مسح مستقلة.
