Claude Code від Anthropic міг розкривати електронні адреси користувачів під час звичайного пошуку інформації в інтернеті. Один із користувачів поскаржився, що тепер отримує десятки шахрайських листів щодня.
Claude Code від Anthropic міг розкривати електронні адреси користувачів під час звичайного пошуку інформації в інтернеті. Один із користувачів поскаржився, що тепер отримує десятки шахрайських листів щодня.
Про це повідомляє Cyber Security News.
Історія почалася 5-го листопада, коли користувач GitHub під ніком taylor-edwards повідомив про дивну поведінку Claude Code. За його словами, ШІ-помічник без жодного дозволу передавав його електронну адресу сайтам, до яких звертався під час роботи. Після цього він почав отримувати десятки шахрайських листів на день.
«Це не повинно бути налаштуванням, яке можна увімкнути або вимкнути. Це потрібно повністю прибрати. Від цього нікому немає користі: сервісам, які не хочуть отримувати запити від ШІ-агентів, це нічим не допомагає, мою анонімність в інтернеті не зберігає, зате для шахраїв це справжня золота жила», — обурився він.
Як email потрапляв до сторонніх сайтів?
Коли програма звертається до сайту, вона може передавати йому спеціальний заголовок User-Agent. Зазвичай там зазначено, яка саме програма надсилає запит. Але Claude Code іноді додавав до такого заголовка ще й електронну адресу свого користувача.
Можливо, Anthropic сама надала Claude Code доступ до цієї інформації.
У коментарях на Hacker News користувачка під ніком lydia_hallie, яка представилася співробітницею команди Claude Code, пояснила, що раніше користувачі скаржилися на те, що ШІ-помічник іноді вигадував їхні імена. Наприклад, коли потрібно було зазначити автора в коментарях до коду. Щоб розв’язати цю проблему, розробники почали передавати Claude Code електронні адреси користувачів, які увійшли у свої акаунти.
Але деякі сайти просять автоматизовані програми вказувати контактні дані. І коли Claude Code самостійно створював команди для звернення до таких ресурсів, він іноді додавав електронну адресу користувача до заголовка User-Agent, який отримує сайт.
За словами lydia_hallie, тепер розробники планують прибрати електронну адресу акаунта з інформації, яку отримує ШІ-модель. Відповідне оновлення має вийти на початку наступного тижня.
В Anthropic справді працює співробітниця на ім’я Лідія Галлі (Lydia Hallie), однак підтвердити, що акаунт lydia_hallie на Hacker News належить саме їй, поки не вдалося.
Скількох людей торкнулася проблема, поки невідомо.
Раніше dev.ua писав, що хакери заразили оновлення популярного ШІ-інструмента LiteLLM вірусом, який викрадав паролі та інші конфіденційні дані. Під час розслідування розробники запідозрили, що Claude Code за певних умов міг випадково розкривати секретні ключі доступу до GitHub у своїх відповідях, що могло спричинити злам.
