Claude Code avas kasutaja e-posti aadressi, kui ta külastas teatud veebisaite.

AI-agendi Claude Code'is avastati privaatsuse tagamise probleem, mis viis e-posti aadressi lekke tekkimiseni teatud kolmandate osapoolte veebisaitide külastamisel. E-post esitati HTTP-pealkirjas User-Agent ilma kasutaja nõusolekuta ning ilma võimaluseta sellist käitumist välja lülitada. Asendamine toimus teatud saitide, nagu Wikipedia ja SEC (Väärtpaberite ja Börsikomitee), puhul, mis ei aktsepteeri botide päringuid, kus ei ole näidatud omaniku e-posti. Kohtuotsusena Anthropic'i esindaja kommentaarist nähtub, et selline tegevus ei olnud tahtlikult lisatud funktsioon, vaid AI mudeli omapära, mis arvestas botide päringute täitmise nõudmisi ja RFC-9110 suuniseid, mis käsivad edastada kontaktne e-post automatiseeritud päringute jaoks.

Claude Code'is edastati AI mudelile teave kasutaja konto e-posti kohta, et see arvestaks konteksti, kui töötada ülesannetega, mis on seotud kasutaja ja tema kontoga. Ilma sellise kontekstita mudel hallutsineeris ja kasutas väljamõeldud teavet, näiteks märgistustes '@author'. Kõrvalmõjuna kasutas AI mudel e-posti mitte ainult oodatud eesmärkidel, vaid ka seonduvate ülesannete täitmisel, näiteks sisestas selle User-Agent'i väljadele curl utiliidile käskude genereerimisel.

E-posti lekkimise blokeerimiseks välistesse päringutesse
on ette valmistatud plugin cc-plugin-privacy, mis on sisaldatud vaikimisi Claude Code'i 2.1.317 versiooni pluginapaketti ja on vaikimisi aktiveeritud. Plugin küsib kasutajalt kinnitust web-tööriistade rakendamise või curl-stiilis käskude genereerimise eel, milles mainitakse e-posti. Plugin ei lahenda kõiki võimalikke lekete teid, näiteks ei aita olukorras, kus Claude genereerib ja käivitab skripti ise.
Probleemi täielikuks blokeerimiseks on järgmises Claude Code'i väljaandes, mida plaanitakse välja anda paar päeva pärast, otsustatud eemaldada e-post AI mudelile edastatavast kontekstist.

Allikas: opennet.ru