Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошеннико
6 ноября 2026 г. · Источник: Telegram — Вайб-кодинг
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения.
В результате некоторые пользователи начали получать десятки мошеннических писем в день.
В баг-репорте эту уязвимость назвали "золотой жилой для мошенников".
Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда.
Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту.
Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code.
https://github.com/anthropics/claude-code/issues/107757