Разработчики обнаружили, что ИИ-агент иногда раскрывает их электронные адреса при обращении к сайтам. Anthropic признала проблему и пообещала убрать персональные данные из контекста модели.
Разработчики обнаружили, что ИИ-агент иногда раскрывает их электронные адреса при обращении к сайтам. Anthropic признала проблему и пообещала убрать персональные данные из контекста модели.
Пользователь GitHub пожаловался, что Claude Code передавал его email-адрес сторонним сайтам без разрешения. По его словам, после этого он начал получать десятки мошеннических и фишинговых писем ежедневно.
Проблема связана с HTTP-заголовком User-Agent, который программы отправляют при обращении к сайтам. Обычно он содержит информацию о клиенте, но Claude Code в некоторых случаях самостоятельно добавлял туда электронный адрес владельца аккаунта.
Как объяснила сотрудница Anthropic Лидия Халли, компания изначально передавала email пользователя модели, чтобы та могла правильно указывать авторство в коде и не выдумывала имена разработчиков.
Однако при выполнении команд Claude иногда использовал этот адрес как контактную информацию для сайтов. Некоторые ресурсы просят автоматизированные программы указывать контактные данные, и ИИ-агент пытался выполнить это требование.
Подобные случаи фиксировали и раньше. Пользователи сообщали, что Claude Code раскрывал их адреса при работе с Wikipedia и сайтом Комиссии по ценным бумагам и биржам США (SEC). В отдельных случаях это делали вспомогательные ИИ-агенты, причем без предупреждения пользователя.
Обсуждение на Hacker News вызвало бурную реакцию разработчиков. Многие возмутились тем, что адрес электронной почты вообще передавался модели без отдельного разрешения. Один из участников рассказал, что Claude Code отправлял его личный email при работе с API SEC, хотя для профессиональных задач у него был отдельный рабочий адрес.
Anthropic уже добавила в Claude Code 2.1.317 встроенную защиту cc-plugin-privacy. Она включена по умолчанию и запрашивает подтверждение перед выполнением некоторых команд, которые могут передать адрес пользователя во внешнюю сеть.
Однако Халли признала, что механизм пока не предотвращает все возможные случаи утечки. Например, проверку можно обойти, если Claude самостоятельно напишет и запустит скрипт с сетевым запросом. Поэтому компания решила полностью убрать email владельца аккаунта из контекста, который передается модели. Обновление обещают выпустить в начале следующей недели.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.