Claude Code revelava o email do usuário ao acessar certos sites.

Foi identificada uma falha de privacidade no agente de IA Claude Code, que acarretava no vazamento de endereços de email ao acessar certos sites de terceiros. O email era incluído no cabeçalho HTTP User-Agent sem o consentimento do usuário e sem a possibilidade de desativar esse comportamento. A substituição ocorria para sites específicos, como Wikipedia e SEC (Securities and Exchange Commission), que não aceitam solicitações de bots sem o email do proprietário. De acordo com o comentário de um representante da Anthropic, tal atividade não era uma funcionalidade intencionalmente adicionada, mas uma ação autônoma do modelo de IA, que considerou as exigências para formatação de solicitações de bots e as diretrizes da RFC-9110, que prescrevem a transmissão de um email de contato para solicitações automatizadas.

Os dados do email vinculado à conta do usuário eram transmitidos para o modelo de IA no Claude Code, a fim de que fosse considerado o contexto ao processar tarefas relacionadas ao usuário e sua conta. Sem esse contexto, o modelo tendia a criar informações fictícias, como, por exemplo, nas tags "@author". Um efeito colateral foi que o modelo de IA começou a usar o email não apenas para os fins esperados, mas também ao realizar tarefas correlatas, como incluí-lo no campo User-Agent ao formar linhas de comando para a ferramenta curl.

Para bloquear o vazamento de email em solicitações externas
um plugin cc-plugin-privacy foi preparado, que está incluído no pacote padrão de plugins e ativado por padrão na versão claude-code 2.1.317. O plugin solicita confirmação do usuário antes de aplicar ferramentas da web ou gerar comandos no estilo curl, que mencionam o email. O plugin não resolve todos os possíveis caminhos de vazamento, por exemplo, não ajuda em situações em que Claude gera e executa um script por conta própria.
Para bloquear completamente o problema, na próxima versão do Claude Code, que está programada para ser lançada em alguns dias, foi decidido remover o email do contexto transmitido ao modelo de IA.

Fonte: opennet.ru