الأمن السيبراني06‏/11‏/2026، 2:59 م UTC·1 دقائق قراءة

اتهامات لـ Claude Code بتسريب عناوين بريد المستخدمين إلى مواقع الويب

بلاغ متداول على GitHub يتهم Claude Code بتمرير عناوين البريد الإلكتروني للمستخدمين إلى مواقع خارجية أثناء البحث على الويب، والإصلاح المتاح يغطي جزءًا من الحالات فقط.

يزعم أحد المستخدمين أن Claude Code، وكيل البرمجة من Anthropic، أرسل عنوان بريده الإلكتروني إلى مواقع خارجية عبر إدراجه في ترويسة User-Agent ضمن طلبات الويب. وأصبح البلاغ، المنشور في 5 نوفمبر 2026، من أبرز موضوعات اليوم على منتدى Hacker News.

وكتب صاحب البلاغ، taylor-edwards، على GitHub: «أتلقى عشرات رسائل الاحتيال يوميًا لأن Claude Code سرّب عنوان بريدي». ويقول إن المشكلة ظهرت في الإصدار 2.1.318 على macOS. وUser-Agent هو السطر الذي يعرّف به البرنامج نفسه أمام الموقع.

مشكلة معروفة منذ يوليو

لا يُعد هذا البلاغ الأول من نوعه، فقد نُشرت بلاغات مشابهة في يوليو وأكتوبر. ووفق البلاغ رقم 81138، يقرأ Claude Code عنوان الحساب من ملف إعدادات محلي ويضيفه إلى المعلومات التي يراها النموذج في بداية كل جلسة. وعندما يطلب موقع مثل ويكيبيديا من البرامج الآلية أن تذكر وسيلة اتصال، كان النموذج ينسخ هذا العنوان أحيانًا إلى طلبه. وحذّر أحد المعلّقين، phase3dev، قائلًا: «لا تستخفّوا بذكاء مستخدميكم».

إصلاح غير كامل

لم تعترف Anthropic بالمشكلة بشكل مباشر. لكن أحد المساهمين في المستودع أوضح أن وحدة حماية مدمجة في Claude Code ومفعّلة افتراضيًا تمنع هذا السلوك منذ الإصدار 2.1.317، والإصلاح متاح منذ 3 نوفمبر.

لم يهدّئ ذلك الغضب. فقد اختبر مطوّر الوحدة بـ23 أمرًا تحتوي عنوانًا وهميًا. ووفق نتائجه، تمنع الوحدة الإرسال عبر User-Agent، لكنها تترك ثماني طرق أخرى لتمرير العنوان، منها ترويسة مختلفة ومعرّف تسجيل دخول، أو حين يجلب الأمر العنوان بنفسه في اللحظة الأخيرة.

وبالنسبة للمستخدمين، قد لا يكفي التحديث وحده لمنع وصول عنوان البريد المرتبط بالحساب إلى المواقع التي تُزار أثناء البحث. ولم تعلن Anthropic حتى الآن موقفًا خاصًا بها من المسألة.