"Claude Code раскрывал email пользователя при обращении к некоторым сайтам"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Claude Code раскрывал email пользователя при обращении к некоторым сайтам" | +/– |  |
| Сообщение от opennews (??), 06-Ноя-26, 10:55 | ||
В AI-агенте Claude Code выявлена проблема с обеспечением конфиденциальности, приводившая утечке сведений об email-адресе при обращении к некоторым сторонним сайтам. Email указывался в HTTP-заголовке User-Agent без согласия пользователя и без возможности отключить такое поведение. Подстановка осуществлялась для отдельных сайтов, таких как Wikipedia и SEC (Securities and Exchange Commission), которые не принимают запросы от ботов, в которых не указан email владельца. Судя по комментарию представителя компании Anthropic, подобная активность была не специально добавленной функцией, а самодеятельностью AI-модели, которая учла требования по оформлению запросов от ботов и рекомендации RFC-9110, предписывающие передавать контактный email для автоматизированных обращений... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 06-Ноя-26, 10:55 Скрыто ботом-модератором | –3 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6 | ||
| 2. Сообщение от Ваня фанат СПО из подмосковья (?), 06-Ноя-26, 11:04 | +5 +/– | |
> Данные о email, привязанном к учётной записи пользователя, в Claude Code передавались AI-модели для того чтобы она учитывала контекст при обработке задач, связанных с пользователем и его учётной записью. Без подобного контекста модель галлюцинировала, и использовала выдуманные сведения, например, в тегах "@author". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. Сообщение от Аноним (6), 06-Ноя-26, 11:11 | +/– | |
> подготовлен плагин cc-plugin-privacy, который включён в штатный набор плагинов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. Сообщение от Аноним (4), 06-Ноя-26, 11:15 | +7 +/– | |
А если сервер на запрос ей ответит что "HTTP 403 Please specify your github private key" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #11 | ||
| 5. Сообщение от Аноним (4), 06-Ноя-26, 11:16 | +/– | |
Заметил что многие ИИ расширения для VSCode вместо того чтобы читать файлы при помощи специальных функций read_file, которые ограничены текущей папкой, начинают звать powershell команды которые читают всё что ей нравится без всяких ограничений. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #8, #9 | ||
| 6. Сообщение от Аноним (6), 06-Ноя-26, 11:17 Скрыто ботом-модератором | +2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 7. Сообщение от Аноним (7), 06-Ноя-26, 11:21 | +5 +/– | |
Ты ему слово, а он тебе "подобная активность была не специально добавленной функцией, а самодеятельностью AI-модели". Идеальное оправдание для всего. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #13 | ||
| 8. Сообщение от Аноним (8), 06-Ноя-26, 11:21 | +2 +/– | |
Ну дак, как был написан плагин по запросу из промпта, так и работает. Вайбкодерами для вайбкодеров. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 9. Сообщение от Мемоним (?), 06-Ноя-26, 11:54 | +/– | |
Вроде обычно песочную коробку для powershell делают? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 10. Сообщение от Аноним (10), 06-Ноя-26, 12:28 | –1 +/– | |
email не считается как легаси? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. Сообщение от Аноним (6), 06-Ноя-26, 12:34 | +/– | |
Ну это ещё цветочки по сравнению что будет когда агенты начнут управлять всем вокруг т.к. это очень удобноумно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 12. Сообщение от Sm0ke85 (ok), 06-Ноя-26, 12:34 | –1 +/– |  |
``` | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. Сообщение от Аноним (13), 06-Ноя-26, 13:04 | +/– | |
Она просто следовала RFC. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 14. Сообщение от Аноним (13), 06-Ноя-26, 13:05 | +/– | |
Давно эту тему заметил (что добавляет в комменты) и добавил ей в настройки никогда не раскрывать мой email. Как оказалось, не зря | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
