Claude Code 在用户不知情的情况下将电子邮件地址发送给第三方网站。😬

Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошенников". Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда. Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту. Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code. https://github.com/anthropics/claude-code/issues/107757