Claude Code oskarżany o wyciek adresów e-mail do stron internetowych

Problem znany od lipca

To nie pierwszy taki sygnał. Podobne zgłoszenia pojawiły się już w lipcu i w październiku. Jak wynika ze zgłoszenia nr 81138, Claude Code odczytuje adres konta z lokalnego pliku konfiguracyjnego i dodaje go do informacji, które model widzi na początku każdej sesji. Gdy witryna, na przykład Wikipedia, prosi zautomatyzowane programy o podanie kontaktu, model czasem wklejał ten adres do zapytania. „Nie lekceważcie inteligencji swoich użytkowników” – ostrzegł jeden z komentujących, phase3dev.

Poprawka tylko częściowa

Anthropic nie przyznało problemu wprost. Współtwórca repozytorium odpowiedział jednak, że wbudowany w Claude Code moduł ochronny, włączony domyślnie, blokuje takie zachowanie od wersji 2.1.317. Poprawka jest dostępna od 3 listopada.

To nie uspokoiło społeczności. Jeden z programistów przetestował moduł na 23 poleceniach zawierających fałszywy adres. Z jego testów wynika, że mechanizm blokuje wysyłkę w User-Agent, ale przepuszcza osiem innych sposobów przekazania adresu. Należą do nich inny nagłówek, identyfikator logowania oraz sytuacja, gdy polecenie samo pobiera adres w ostatniej chwili.

Dla użytkowników oznacza to, że sama aktualizacja może nie wystarczyć, by adres e-mail powiązany z kontem nie trafiał do stron odwiedzanych podczas wyszukiwania. Anthropic nie przedstawiło dotąd własnego stanowiska w tej sprawie.