Claude Code dezvăluia adresa de email a utilizatorului atunci când accesa anumite site-uri

În agentul AI Claude Code a fost identificată o problemă de confidențialitate care a dus la scurgerea informațiilor despre adresa de email atunci când se interacționa cu anumite site-uri externe. Adresa de email era inclusă în headerul HTTP User-Agent fără consimțământul utilizatorului și fără posibilitatea de a dezactiva acest comportament. Includerea se făcea pentru anumite site-uri, precum Wikipedia și SEC (Securities and Exchange Commission), care nu acceptă cereri de la roboți în care nu este specificată adresa de email a proprietarului. Conform comentariului reprezentantului companiei Anthropic, această activitate nu a fost o funcție adăugată intenționat, ci o inițiativă a modelului AI, care a ținut cont de cerințele pentru formularea cererilor de la roboți și recomandările RFC-9110, care stipulează transmiterea adresei de email de contact pentru solicitările automate.

Informațiile despre emailul asociat contului utilizatorului în Claude Code erau transmise modelului AI pentru a considera contextul în procesarea sarcinilor legate de utilizator și contul său. Fără acest context, modelul avea tendința de a genera informații false, de exemplu, în tagurile „@author”. Un efect secundar a fost că modelul AI a început să folosească emailul nu doar pentru scopurile prevăzute, ci și în îndeplinirea sarcinilor conexe, de exemplu, l-a inclus în câmpul User-Agent atunci când genera linii de comandă pentru utilitarul curl.

Pentru a bloca scurgerea adresei de email în cereri externe
a fost pregătit pluginul cc-plugin-privacy, care este inclus în setul standard de pluginuri și activat implicit în versiunea claude-code 2.1.317. Pluginul solicită utilizatorului confirmarea înainte de a aplica instrumente web sau de a genera comenzi de tip curl care menționează adresa de email. Pluginul nu rezolvă toate posibilele căi de scurgere, de exemplu, nu ajută în situația în care Claude generează și rulează automat un script.
Pentru a bloca complet problema, în următoarea versiune a Claude Code, care este planificată pentru lansare în câteva zile, s-a decis eliminarea adresei de email din contextul transmis modelului AI.

Sursa: opennet.ro