{"id":184165,"date":"2026-11-06T11:41:02","date_gmt":"2026-11-06T09:41:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/claude-code-raskryval-email-polzovatelya-pri-obrashhenii-k-nekotorym-sajtam"},"modified":"2026-11-06T11:41:08","modified_gmt":"2026-11-06T09:41:08","slug":"claude-code-exposed-user-email-addresses-when-accessing-certain-websites","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/claude-code-exposed-user-email-addresses-when-accessing-certain-websites","title":{"rendered":"Claude Code avsl\u00f8rte brukerens e-post n\u00e5r du bes\u00f8kte enkelte nettsteder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I AI-agenten Claude Code ble det oppdaget et personvernsproblem som f\u00f8rte til lekkasje av e-postadressen n\u00e5r man bes\u00f8kte enkelte tredjeparts nettsteder. E-posten ble inkludert i HTTP-headeren User-Agent uten brukerens samtykke og uten mulighet til \u00e5 deaktivere denne oppf\u00f8rselen. Inkluderingen skjedde for bestemte nettsteder, som Wikipedia og SEC (Securities and Exchange Commission), som ikke aksepterer foresp\u00f8ringer fra roboter uten \u00e5 oppgi eierens e-post. If\u00f8lge en kommentar fra en representant for selskapet Anthropic, var denne aktiviteten ikke en bevisst lagt funksjon, men en selvstendig handling fra AI-modellen, som tok hensyn til kravene til foresp\u00f8rselene fra roboter og anbefalingene i RFC-9110, som foreskriver \u00e5 sende kontakt-e-post for automatiserte henvendelser.<\/p>\n
Informasjon om e-posten knyttet til brukerens konto ble sendt til AI-modellen i Claude Code, slik at den kunne ta hensyn til konteksten n\u00e5r den behandlet oppgaver knyttet til brukeren og kontoen deres. Uten slik kontekst hallusinerte modellen og brukte oppdiktede opplysninger, for eksempel i taggene \u00ab@author\u00bb. En bivirkning var at AI-modellen begynte \u00e5 bruke e-posten ikke bare for forventede form\u00e5l, men ogs\u00e5 n\u00e5r den utf\u00f8rte relaterte oppgaver, for eksempel \u00e5 fylle ut feltet User-Agent n\u00e5r den genererte oppstartstrenger for verkt\u00f8yet curl. <\/p>\n
For \u00e5 blokkere lekkasje av e-post i eksterne foresp\u00f8rsel \ner det utviklet en plugin cc-plugin-privacy, som er inkludert i standard plugin-settet og aktivert som standard i claude-code 2.1.317-utgivelsen. Plugin-en ber brukeren om bekreftelse f\u00f8r den bruker webverkt\u00f8y eller genererer kommandoer i curl-stil som nevner e-post. Plugin-en l\u00f8ser ikke alle mulige lekkasjer, for eksempel hjelper den ikke i situasjonen der Claude genererer og selv kj\u00f8rer et skript. \nFor \u00e5 fullstendig blokkere problemet i den neste utgivelsen av Claude Code, som planlegges utgitt om noen dager, er det besluttet \u00e5 fjerne e-post fra konteksten som sendes til AI-modellen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"