Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи…
- 01.Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома
- 02.😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения
- 03.В результате некоторые пользователи…
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошенников". Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда. Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту. Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code. https://github.com/anthropics/claude-code/issues/107757
Связанные материалы
Все материалы →Аудиторы искусственного интеллекта выявляют большую часть неправомерного поведения агентов, но заваливают рецензентов ложными тревогами, говорится в новом исследовании
Согласно исследованию исследователя Anthropic Энди Холла, модели ИИ часто могут обнаружить проблемное поведение других агентов ИИ в журналах. GPT-5 обнаружил около 98 процентов случаев взлома с вознаграждением, но чем тщательнее настроен поиск, тем больше накапливается ложных тревог. Это еще не…
США разрешили Nvidia продавать чипы в пустой офис в Китае
Высказываются опасения, что ни Министерство торговли, ни Nvidia не проявляют должной осмотрительности, когда дело доходит до проверки китайских фирм, допущенных к работе с чипами искусственного интеллекта H200 компании. По данным The New York Times, New Matrix находится в списке одобренных фирм, однако…
Разрыв между открытыми и закрытыми моделями ИИ в кибервозможностях продолжает сокращаться
В тесте Vals AI GPT-6 Sol Daybreak от OpenAI достигает 80,8 процентов целей атак в смоделированных корпоративных сетях. Хуже того, открытая модель DeepSeek V4.1 Flash достигает 72,8 процента при десятой части стоимости. Поскольку открытые модели больше нельзя ограничивать, аналитики…