Claude Code передавал email сторонним сайтам. Anthropic готовит исправление
Claude Code мог передавать email аккаунта в веб-запросах. Anthropic добавила частичную защиту и планирует убрать адрес из контекста модели.
Пользователь Claude Code 2.1.318 на macOS сообщил, что агент передавал email его аккаунта сторонним сайтам в HTTP-заголовке User-Agent. Получатель запроса может сохранить этот заголовок в журнале. Баг-репорт
Разработчица Claude Code Лидия Халли объяснила, что адрес передавали модели, чтобы она могла корректно указывать автора, например в тегах @author. Когда модель сама составляла команду curl, она иногда подставляла email как контакт. Команда обещает убрать адрес аккаунта из контекста модели в следующем релизе.
С версии 2.1.317 встроенная проверка запрашивает подтверждение перед некоторыми вызовами, содержащими email. По словам Халли, адрес всё ещё может уйти через скрипт, который агент написал и запустил сам. Ответ разработчицы на HN