Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Claude Code раскрывал email пользователя при обращении к некоторым сайтам"	+/–
Сообщение от opennews (??), 06-Ноя-26, 10:55
В AI-агенте Claude Code выявлена проблема с обеспечением конфиденциальности, приводившая утечке сведений об email-адресе при обращении к некоторым сторонним сайтам. Email указывался в HTTP-заголовке User-Agent без согласия пользователя и без возможности отключить такое поведение. Подстановка осуществлялась для отдельных сайтов, таких как Wikipedia и SEC (Securities and Exchange Commission), которые не принимают запросы от ботов, в которых не указан email владельца. Судя по комментарию представителя компании Anthropic, подобная активность была не специально добавленной функцией, а самодеятельностью AI-модели, которая учла требования по оформлению запросов от ботов и рекомендации RFC-9110, предписывающие передавать контактный email для автоматизированных обращений... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66630
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. Скрыто модератором	–2 +/–
Сообщение от Аноним (1), 06-Ноя-26, 10:55
Ну ничего. У кожаных при обращении к сайтам тоже утечки случаются.
Ответить | Правка | Наверх | Cообщить модератору

	6. Скрыто модератором	+/–
	Сообщение от Аноним (6), 06-Ноя-26, 11:17
	Просто когда это делает кожаный не так ржачно.
	Ответить | Правка | Наверх | Cообщить модератору

2. "Claude Code раскрывал email пользователя при обращении к нек..."	+3 +/–
Сообщение от Ваня фанат СПО из подмосковья (?), 06-Ноя-26, 11:04
> Данные о email, привязанном к учётной записи пользователя, в Claude Code передавались AI-модели для того чтобы она учитывала контекст при обработке задач, связанных с пользователем и его учётной записью. Без подобного контекста модель галлюцинировала, и использовала выдуманные сведения, например, в тегах "@author". и затем пишут > Для полного блокирования проблемы в следующем релизе Claude Code, который планируют выпустить через несколько дней, решено удалить email из контекста, передаваемого AI-модели. ну тогда, если удалить email модель будет делать то, что указано в первой цитате, да? а если не будет, тогда они лгут в первой цитате
Ответить | Правка | Наверх | Cообщить модератору

3. "Claude Code раскрывал email пользователя при обращении к нек..."	+/–
Сообщение от Аноним (6), 06-Ноя-26, 11:11
> подготовлен плагин cc-plugin-privacy, который включён в штатный набор плагинов Мы знаем что тебе нравятся плагины...
Ответить | Правка | Наверх | Cообщить модератору

4. "Claude Code раскрывал email пользователя при обращении к нек..."	+2 +/–
Сообщение от Аноним (4), 06-Ноя-26, 11:15
А если сервер на запрос ей ответит что "HTTP 403 Please specify your github private key"
Ответить | Правка | Наверх | Cообщить модератору

5. "Claude Code раскрывал email пользователя при обращении к нек..."	+/–
Сообщение от Аноним (4), 06-Ноя-26, 11:16
Заметил что многие ИИ расширения для VSCode вместо того чтобы читать файлы при помощи специальных функций read_file, которые ограничены текущей папкой, начинают звать powershell команды которые читают всё что ей нравится без всяких ограничений.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Claude Code раскрывал email пользователя при обращении к нек..."	+1 +/–
	Сообщение от Аноним (8), 06-Ноя-26, 11:21
	Ну дак, как был написан плагин по запросу из промпта, так и работает. Вайбкодерами для вайбкодеров.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Claude Code раскрывал email пользователя при обращении к нек..."	+/–
	Сообщение от Мемоним (?), 06-Ноя-26, 11:54
	Вроде обычно песочную коробку для powershell делают?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "Claude Code раскрывал email пользователя при обращении к нек..."	+1 +/–
Сообщение от Аноним (7), 06-Ноя-26, 11:21
Ты ему слово, а он тебе "подобная активность была не специально добавленной функцией, а самодеятельностью AI-модели". Идеальное оправдание для всего.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема