Claude Code, e-posta adreslerini web sitelerine sızdırmakla suçlanıyor

Sorun temmuzdan beri biliniyordu

Bu ilk bildirim değil. Benzer kayıtlar temmuzda ve ekimde de açılmıştı. 81138 numaralı kayda göre Claude Code, hesap adresini yerel bir yapılandırma dosyasından okuyor ve modelin her oturumun başında gördüğü bilgilere ekliyor. Wikipedia gibi otomatik programlardan iletişim bilgisi isteyen sitelerde model, bu adresi bazen isteğine kopyalamış. Yorumculardan phase3dev, «Kullanıcılarınızın zekasını küçümsemeyin» diye uyardı.

Düzeltme eksik kalıyor

Anthropic sorunu doğrudan kabul etmedi. Ancak depoya katkı veren biri, Claude Code'a yerleşik ve varsayılan olarak açık bir koruma modülünün bu davranışı 2.1.317 sürümünden beri engellediğini söyledi. Düzeltme 3 Kasım'dan beri mevcut.

Bu, tepkileri yatıştırmadı. Bir geliştirici modülü, sahte bir adres içeren 23 komutla test etti. Ona göre modül User-Agent üzerinden gönderimi engelliyor, ancak adresi iletmenin sekiz başka yolunu geçiriyor. Bunlar arasında başka bir başlık, bir oturum açma kimliği ve komutun adresi son anda kendisinin alması var.

Kullanıcılar açısından bu, yalnızca güncelleme yapmanın hesaba bağlı e-posta adresinin arama sırasında ziyaret edilen sitelere gitmesini tamamen önlemeyebileceği anlamına geliyor. Anthropic konuyla ilgili kendi açıklamasını henüz yapmadı.