{"id":184165,"date":"2026-11-06T11:41:02","date_gmt":"2026-11-06T09:41:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/claude-code-raskryval-email-polzovatelya-pri-obrashhenii-k-nekotorym-sajtam"},"modified":"2026-11-06T11:41:08","modified_gmt":"2026-11-06T09:41:08","slug":"claude-code-exposed-user-email-addresses-when-accessing-certain-websites","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/claude-code-exposed-user-email-addresses-when-accessing-certain-websites","title":{"rendered":"Claude Code otkrivao je email korisnika prilikom pristupa odre\u0111enim web stranicama","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U AI-agentu Claude Code otkriven je problem s za\u0161titom privatnosti koji je rezultirao curenjem podataka o email adresi prilikom pristupa nekim vanjskim web stranicama. Email je bio naveden u HTTP zaglavlju User-Agent bez pristanka korisnika i bez mogu\u0107nosti isklju\u010divanja takvog pona\u0161anja. Umetanje se doga\u0111alo za pojedine web stranice, poput Wikipedije i SEC-a (Securities and Exchange Commission), koje ne prihva\u0107aju zahtjeve od botova bez navedenog emaila vlasnika. Sude\u0107i prema komentaru predstavnika tvrtke Anthropic, takva aktivnost nije bila namjerno dodana funkcija, ve\u0107 samo djelovanje AI-modela koji je uzeo u obzir zahtjeve za formiranje zahtjeva od botova i preporuke RFC-9110 koje nala\u017eu proslje\u0111ivanje kontakt emaila za automatizirane upite.<\/p>\n
Podaci o e-mailu povezanom s korisni\u010dkim ra\u010dunom slali su se AI modelu u Claude Code kako bi uzimao u obzir kontekst prilikom obrade zadataka povezanih s korisnikom i njegovim ra\u010dunom. Bez tog konteksta, model je halucinirao i koristio izmi\u0161ljene informacije, na primjer, u oznakama «@author». Nuspojava je bila da je AI model po\u010deo koristiti e-mail ne samo za o\u010dekivane svrhe, ve\u0107 i pri izvr\u0161avanju prate\u0107ih zadataka, na primjer, umetaju\u0107i ga u polje User-Agent prilikom generiranja naredbenih redaka za alat curl. <\/p>\n
Za blokiranje curenja emaila u vanjskim zahtjevima \npripremljen je dodatak cc-plugin-privacy, koji je uklju\u010den u standardni skup dodataka i aktiviran po defaultu u izdanju claude-code 2.1.317. Dodatak tra\u017ei od korisnika potvrdu prije primjene web alata ili generiranja komandi u stilu curl, u kojima se spominje email. Dodatak ne rje\u0161ava sve mogu\u0107e puteve curenja, primjerice, ne poma\u017ee u situaciji kada Claude generira i sam pokre\u0107e skriptu. \nZa potpuno blokiranje problema u sljede\u0107em izdanju Claude Code-a, koje planiraju objaviti za nekoliko dana, odlu\u010deno je ukloniti email iz konteksta proslije\u0111enog AI-modelu. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"