Claude Code обвинили в утечке email-адресов пользователей сайтам

О проблеме сообщали ещё летом

Это не первый такой случай. Похожие обращения появились в июле и октябре. Как следует из тикета №81138, Claude Code считывает адрес аккаунта из локального файла конфигурации и добавляет его в данные, которые модель видит в начале каждой сессии. Когда сайт, например Википедия, просит автоматические программы указывать контакт, модель иногда копировала этот адрес в запрос. «Не недооценивайте интеллект своих пользователей», — предупредил один из комментаторов, phase3dev.

Исправление неполное

Anthropic прямо не признала проблему. Тем не менее один из контрибьюторов репозитория ответил, что встроенный в Claude Code и включённый по умолчанию модуль защиты блокирует такое поведение начиная с версии 2.1.317. Исправление доступно с 3 ноября.

Сообщество это не успокоило. Один из разработчиков проверил модуль на 23 командах с фиктивным адресом. По его данным, модуль блокирует отправку в User-Agent, но пропускает ещё восемь способов передачи адреса: например, в другом заголовке, в идентификаторе для входа или когда команда сама подставляет адрес в последний момент.

Для пользователей это значит, что одного обновления может быть недостаточно, чтобы адрес почты, привязанный к аккаунту, не уходил на сайты, которые открываются во время поиска. Собственной позиции по этому вопросу Anthropic пока не опубликовала.