Claude Code पर यूज़र्स का ईमेल पता वेबसाइटों को भेजने का आरोप
GitHub पर चर्चित एक टिकट का दावा है कि Claude Code ने वेब सर्च के दौरान यूज़र्स का ईमेल पता तीसरे पक्ष की साइटों को भेजा। फ़िक्स मौजूद है, पर वह सिर्फ़ कुछ मामलों को रोकता है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाAnthropic के कोडिंग एजेंट Claude Code पर आरोप लगा है कि उसने वेब सर्च के दौरान यूज़र्स का ईमेल पता तीसरे पक्ष की वेबसाइटों तक पहुँचा दिया। 5 नवंबर 2026 को GitHub पर taylor-edwards नाम के यूज़र ने लिखा, «मुझे रोज़ दर्जनों स्कैम ईमेल मिल रहे हैं, क्योंकि Claude Code ने मेरा ईमेल पता लीक कर दिया।»
क्या है आरोप
यूज़र के मुताबिक macOS पर वर्ज़न 2.1.318 में टूल ने अपने वेब रिक्वेस्ट के User-Agent हेडर में ईमेल पता डाल दिया। User-Agent वह लाइन है, जिससे कोई प्रोग्राम वेबसाइट के सामने अपनी पहचान बताता है।
यह टिकट Hacker News पर दिन के प्रमुख विषयों में रहा, क्योंकि समस्या नई नहीं है। जुलाई और फिर अक्टूबर में भी ऐसे कई रिपोर्ट दर्ज हुए थे। एक कमेंटर phase3dev ने लिखा, «अपने यूज़र्स की समझ को कम मत आँकिए।»
ईमेल कहाँ से आता है
टिकट #81138 के अनुसार Claude Code अकाउंट का पता एक लोकल कॉन्फ़िगरेशन फ़ाइल से पढ़ता है और हर सेशन की शुरुआत में उसे मॉडल को दिखने वाली जानकारी में जोड़ देता है। Wikipedia जैसी साइटें ऑटोमेटेड प्रोग्राम से संपर्क जानकारी के साथ पहचान बताने को कहती हैं। ऐसे में मॉडल ने कई बार वही पता अपने रिक्वेस्ट में कॉपी कर दिया।
फ़िक्स अधूरा
Anthropic ने समस्या को सीधे स्वीकार नहीं किया। हालाँकि रिपॉज़िटरी के एक कंट्रीब्यूटर ने बताया कि Claude Code में बिल्ट-इन सुरक्षा मॉड्यूल, जो डिफ़ॉल्ट रूप से चालू रहता है, वर्ज़न 2.1.317 से इस व्यवहार को रोकता है। यह फ़िक्स 3 नवंबर से उपलब्ध है।
लेकिन एक डेवलपर ने नकली ईमेल वाले 23 कमांड से मॉड्यूल को परखा। उसके मुताबिक यह User-Agent में भेजे जाने को तो रोकता है, पर पता भेजने के आठ अन्य तरीके खुले रहते हैं, जैसे दूसरा हेडर, लॉगिन आइडेंटिफ़ायर, या कमांड का आख़िरी क्षण में खुद पता निकाल लेना। इसी कारण यूज़र्स की नाराज़गी बनी हुई है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
GOG GALAXY 18 साल बाद नेटिव रूप से Linux पर आएगा
Alta Ares को NATO के 16 में से 6 एंटी-ड्रोन लॉट मिले
NCBR ने AI के अंतरराष्ट्रीय R&D प्रोजेक्ट्स के लिए रखे 25 मिलियन złoty
पोलैंड का Palantir सौदा: रक्षा मंत्रालय से जोखिम ऑडिट की मांग
और पढ़ें:: सुरक्षा
सभी देखें →
LINE ऐप में पासकी सपोर्ट, फोन बदलना अब होगा आसान
जापान के नेशनल साइबर ऑफिस ने कंपनियों को दी 8 सुरक्षा उपायों की सलाह
Flock Safety के कैमरों से दूरी: अमेरिका के 10 से ज़्यादा इलाक़ों ने खींचे हाथ
