Người dùng báo email đăng nhập Claude Code bị gửi qua User-Agent; Anthropic thừa nhận giới hạn biện pháp sửa

Người dùng Claude Code phản ánh email đăng nhập của họ đã được gửi tới các trang web bên ngoài qua trường User-Agent trong yêu cầu web. Vụ việc được nêu trong một issue trên kho GitHub của Claude Code, công khai ngày 5.

Lydia Hallie (Lydia Hallie), thành viên nhóm phát triển Claude Code, cho biết trong bài đăng trên Hacker News: “Trong một số trường hợp, lệnh curl do Claude tự viết đã đưa địa chỉ email vào User-Agent như thông tin liên hệ.” Bà giải thích email tài khoản có thể được đưa vào yêu cầu web bên ngoài sau khi được cung cấp cho ngữ cảnh của mô hình.

Hallie viết trong cùng bài đăng rằng cơ chế cc-plugin-privacy, được bật mặc định từ phiên bản 2.1.317 trở lên, sẽ yêu cầu người dùng xác nhận trước khi thực hiện lời gọi công cụ web hoặc yêu cầu curl có chứa email.

Tuy nhiên, trong bài đăng ngày 6, Hallie cho biết cơ chế này không thể ngăn các tập lệnh do Claude Code trực tiếp viết và thực thi. Bà nói thay đổi loại bỏ email tài khoản khỏi ngữ cảnh mô hình dự kiến được đưa vào bản phát hành tiếp theo.