Claude Code раскрывал email пользователей сторонним сайтам без ведома!
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома.
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения.
В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали «золотой жилой для мошенников».
Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда.
Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту.
Пока проблему не устранили окончательно, мы рекомендуем следить за обновлениями Claude Code.
Ещё новости:
