Claude Code atklāja lietotāja e-pastu, piekļūstot dažām vietnēm

AI aģentā Claude Code tika konstatēta privātuma problēma, kas izraisīja informācijas noplūdi par e-pasta adresēm, kad tika sazināts ar dažām trešo pušu vietnēm. E-pasts tika norādīts HTTP galvenes User-Agent bez lietotāja piekrišanas un bez iespējas deaktivizēt šādu uzvedību. Aizvietošana tika veikta atsevišķām vietnēm, piemēram, Wikipedia un SEC (Vērtspapīru un biržu komisija), kuras nepieņem pieprasījumus no robotiem, kuros nav norādīts īpašnieka e-pasts. Saskaņā ar uzņēmuma Anthropic pārstāvja komentāru šāda darbība nebija īpaši pievienota funkcija, bet gan AI modeļa pašdarbība, kas ņēma vērā pieprasījumu no robotiem formēšanas prasības un ieteikumus RFC-9110, nosakot, ka automatizētiem pieprasījumiem jānodrošina kontaktinformācija par e-pastu.

Informācija par e-pastu, kas saistīts ar lietotāja kontu, tika nodota AI modelim Claude Code, lai tā ņemtu vērā kontekstu, apstrādājot uzdevumus, kas saistīti ar lietotāju un viņa kontu. Bez šāda konteksta modelis halucinēja un izmantoja izdomātas detaļas, piemēram, kā tagos „@author”. Blakus efekts bija tas, ka AI modelis sāka izmantot e-pastu ne tikai paredzētajiem mērķiem, bet arī veicot līdzīgus uzdevumus, piemēram, ievietojot to User-Agent laukā, veidojot curl utilītas palaišanas rindas.

Lai bloķētu e-pasta noplūdi ārējās pieprasījumos
ir sagatavots spraudnis cc-plugin-privacy, kas iekļauts standarta spraudņu komplektā un pēc noklusējuma aktivizēts versijā claude-code 2.1.317. Spraudnis pieprasa lietotāja apstiprinājumu pirms web rīku izmantošanas vai komandu ģenerēšanas curl stilā, kurās tiek pieminēts e-pasts. Spraudnis neatrisina visus iespējamos noplūdes ceļus, piemēram, nepalīdz situācijās, kad Claude pats ģenerē un palaiž skriptu.
Lai pilnībā bloķētu problēmu nākamajā Claude Code laidienā, kas plānots izlaist tuvākajās dienās, ir nolemts no konteksta izņemt e-pastu, ko nodod AI modelim.

Avots: opennet.lv