Claude Code revelaba el email del usuario al acceder a algunos sitios web

En el agente AI Claude Code se identificó un problema con la protección de la privacidad, que provocaba la filtración de la dirección de correo electrónico al acceder a ciertos sitios externos. El correo electrónico se incluía en el encabezado HTTP User-Agent sin el consentimiento del usuario y sin la posibilidad de desactivar este comportamiento. Esta inserción se realizaba para sitios específicos, como Wikipedia y la SEC (Comisión de Valores y Bolsa), que no aceptan solicitudes de bots que no incluyan el correo electrónico del propietario. Según el comentario de un representante de la empresa Anthropic, este tipo de actividad no era una función incorporada intencionadamente, sino una acción autónoma del modelo de IA, que tuvo en cuenta los requisitos para la formulación de solicitudes por parte de bots y las recomendaciones RFC-9110, que prescriben transmitir el correo electrónico de contacto para solicitudes automatizadas.

Los datos del correo electrónico asociado a la cuenta de usuario en Claude Code se transmitían al modelo de IA para que pudiera considerar el contexto al procesar tareas relacionadas con el usuario y su cuenta. Sin este contexto, el modelo alucinaba y utilizaba información inventada, como en las etiquetas «@author». Un efecto secundario fue que el modelo de IA empezó a utilizar el correo electrónico no solo para los propósitos esperados, sino también al ejecutar tareas auxiliares, por ejemplo, lo insertaba en el campo User-Agent al formar las cadenas de lanzamiento de la utilidad curl.

Para bloquear la filtración de correo electrónico en solicitudes externas
se ha preparado un plugin cc-plugin-privacy, que forma parte del conjunto estándar de plugins y está activado por defecto en la versión claude-code 2.1.317. El plugin solicita al usuario confirmación antes de aplicar herramientas web o generar comandos al estilo curl que mencionan el correo electrónico. Sin embargo, el plugin no resuelve todos los posibles caminos de filtración, por ejemplo, no ayuda en la situación en la que Claude genera y ejecuta un script por sí mismo.
Para bloquear completamente el problema en la próxima versión de Claude Code, que se planea lanzar en unos días, se ha decidido eliminar el correo electrónico del contexto transmitido al modelo de IA.

Fuente: opennet.ru