AI QAZAQSTAN.COM
RUKKEN
All Articles
1 min read
ResearchNovember 6, 2026

Claude Code sent users' email addresses to third-party sites without their knowledge. 😬

Claude Code sent users' email addresses to third-party sites without their knowledge. 😬 When accessing certain sites, the agent could include the user's personal email in the HTTP User-Agent header, thereby exposing it without permission. As a result, some users…

Вайб-кодинг·Telegram — Вайб-кодинг
Original Source
Key Takeaways
  • 01.Claude Code sent users' email addresses to third-party sites without their knowledge
  • 02.😬 When accessing certain sites, the agent could include the user's personal email in the HTTP User-Agent header, thereby exposing it without permission
  • 03.As a result, some users…
AI QAZAQSTAN
KZ·AI 5F39
Claude Code sent users' email addresses to third-party sites without their knowledge. 😬

Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошенников". Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда. Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту. Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code. https://github.com/anthropics/claude-code/issues/107757

Aggregated within AI Qazaqstan national intelligence stream with author attribution.

Related Intelligence

All stories →