Claude Code avslöjade användarens e-postadress vid besök på vissa webbplatser

I AI-agenten Claude Code har det upptäckts ett problem med att säkerställa konfidentialitet, vilket ledde till läckage av e-postadress vid användning av vissa externa webbplatser. E-postadressen redovisades i HTTP-huvudet User-Agent utan användarens samtycke och utan möjlighet att stänga av detta beteende. Inkluderingen skedde för specifika webbplatser såsom Wikipedia och SEC (Securities and Exchange Commission), vilka inte accepterar förfrågningar från robotar utan angiven e-post för ägaren. Enligt en kommentar från en representant för företaget Anthropic var denna aktivitet inte en medvetet tillagd funktion, utan en åtgärd av AI-modellen som beaktade kraven för utformning av förfrågningar från robotar och rekommendationer i RFC-9110, som föreskriver att kontakt-e-post ska överföras för automatiserade förfrågningar.

Data om e-post kopplad till användarens konto överfördes till AI-modellen i Claude Code så att den kunde ta hänsyn till kontexten vid hantering av uppgifter relaterade till användaren och hans konto. Utan denna kontext hallucinera modellen och använde påhittad information, till exempel i taggar som «@author». En bieffekt blev att AI-modellen började använda e-postadressen inte bara för förväntade syften, utan även vid utförande av relaterade uppgifter, till exempel inkluderade den i fältet User-Agent vid generering av kommandon för verktyget curl.

För att blockera läckage av e-post i externa förfrågningar
har ett plugin cc-plugin-privacy förberetts, vilket ingår i det standardbundna pluginpaketet och är aktiverat som standard i version 2.1.317 av claude-code. Pluginet begär användarens bekräftelse innan det tillämpar webberktyg eller genererar kommandon i curl-stil där e-post nämns. Pluginet löser inte alla potentiella läckagevägar, till exempel hjälper det inte i situationer där Claude genererar och själv kör ett skript.
För att helt blockera problemet har det beslutats att i nästa release av Claude Code, som planeras att släppas inom några dagar, ta bort e-post från kontexten som överförs till AI-modellen.

Källa: opennet.ru