Claude Code、ユーザーのメールアドレスをサイトに漏洩と指摘

この報告はHacker Newsでもその日の主要な話題となった。7月と10月にも同種の報告が出ており、問題は以前から知られていたためだ。コメント投稿者のphase3dev氏は「ユーザーの知性を軽んじてはいけない」と警告している。

チケット#81138によれば、Claude Codeはローカルの設定ファイルからアカウントのアドレスを読み取り、各セッション開始時にモデルが見る情報へ加える。Wikipediaのように自動化プログラムへ連絡先付きの名乗りを求めるサイトでは、モデルがそのアドレスをリクエストに書き写すことがあったという。

修正は一部のみ

Anthropicは問題を直接は認めていない。ただ、リポジトリの貢献者は、既定で有効な組み込みの保護モジュールがバージョン2.1.317以降でこの挙動を防ぐと説明した。修正は11月3日から利用できる。

しかし、ある開発者が偽のアドレスを含む23個のコマンドで検証したところ、User-Agentへの送信は止まるものの、別のヘッダーやログイン識別子、コマンド自身が直前にアドレスを取得する場合など、8通りの経路は通過したという。不満が収まらない理由はここにある。