Claude Code передавал email пользователя сторонним сайтам — Anthropic устраняет проблему в двух шагах: сначала плагином, затем удалением данных из контекста модели.
В AI-агенте Claude Code обнаружилась утечка персональных данных: при обращении к ряду внешних ресурсов инструмент подставлял в HTTP-заголовок User-Agent адрес электронной почты владельца аккаунта. Согласия на это никто не спрашивал, и отключить поведение штатными средствами было нельзя.
Затронуты оказались не все сайты, а лишь те, что блокируют ботов без контактного email — среди них Wikipedia и SEC (Комиссия по ценным бумагам и биржам США). Представитель Anthropic пояснил: это не задуманная функция, а инициатива самой AI-модели. Она опиралась на требования площадок к автоматизированным запросам и на RFC-9110, где для ботов предписано указывать контактный адрес. При этом email, привязанный к учётной записи, изначально передавался модели намеренно — чтобы она понимала контекст задач, связанных с пользователем. Без этих сведений модель галлюцинировала и придумывала данные, например, для тегов «@author».
Побочный эффект вышел шире задуманного: email начал появляться в сопутствующих операциях, в частности при формировании строк запуска утилиты curl. Для блокировки подготовлен плагин cc-plugin-privacy — он входит в стандартный набор и включён по умолчанию в release claude-code 2.1.317. Перед использованием веб-инструментов или генерацией curl-команд с упоминанием email плагин запрашивает у пользователя подтверждение.
У решения есть предел: если Claude создаёт и сам исполняет скрипт, плагин не сработает, так что часть путей утечки остаётся открытой. Поэтому в следующем релизе Claude Code, запланированном на ближайшие дни, email полностью уберут из контекста, который передаётся AI-модели.
Загрузка...
