Claude Code тихо передавал адрес почты пользователей сторонним сайтам…

Claude Code тихо передавал адрес почты пользователей сторонним сайтам. При веб-запросах агента в заголовке User-Agent мог оказаться email аккаунта без разрешения, это строка запроса, по которой сайт определяет, какая программа к нему пришла.

Об этом стало известно от разработчика, который начал получать десятки мошеннических писем в день. В баг-репорте он назвал такое поведение золотой жилой для мошенников.

Anthropic признала проблему: с версии 2.1.317 встроенный мод cc-plugin-privacy включён по умолчанию, он блокирует запросы, в которых есть email аккаунта. Пользователи уже показали, что проверка срабатывает не всегда: User-Agent с названием проекта и без адреса проходит, есть случай, когда модель записала адрес в скрипт и запустила его, проверка смотрит только прямой ввод.

Автор репорта требует убрать email из контекста агента целиком. Пока этого нет, следите за обновлениями Claude Code.

https://github.com/anthropics/claude-code/issues/107757