Claude Code тихо сливал почту юзеров чужим сайтам
Когда агент сам ходил на сайты, он
мог вписать email владельца аккаунта в User-Agent — служебную подпись запроса, которую видит любой сайт. Автор баг-репорта говорит, что
теперь получает десятки мошеннических писем в день, и называет это золотой жилой для мошенников.
Почту агенту дали, чтобы подписывать код автором, а он стал оставлять её как контакт в своих запросах. В версии 2.1.317 появилась встроенная защита, но ловит она не всё: скрипты, которые агент пишет и запускает сам, проходят мимо. Совсем убрать почту из памяти агента в Anthropic обещают в следующем обновлении. Пока проверяем версию командой claude --version: нужна 2.1.317 или новее.
😎КиберПоток
/
Навигация
#новости #claude #безопасность
