Claude Code 使用者在 5 日公開的 Anthropic Claude Code GitHub 儲存庫議題中回報,登入電子郵件曾透過網頁請求的 User-Agent 標頭傳送至外部網站。Claude Code 開發團隊成員 Lydia Hallie 在 Hacker News 貼文中表示:「Claude 自行撰寫的 curl 指令,有時會把電子郵件地址作為聯絡資訊放進 User-Agent。」這說明帳戶電子郵件在提供給模型上下文後,可能被帶入對外網頁請求。
Lydia Hallie 在同一篇貼文中說明,2.1.317 版及更新版本預設啟用 cc-plugin-privacy 防護機制;執行含有電子郵件的網頁工具呼叫或 curl 請求前,系統會要求使用者確認。
不過,Lydia Hallie 在 6 日的貼文中指出,這項機制無法攔阻 Claude Code 自行撰寫並執行的腳本。她補充,從模型上下文中移除帳戶電子郵件的變更,預計納入下一次發布。
Comment 0