Claude Code пайдаланушылардың электрондық пошта мекенжайларын олардың білімінсіз үшінші тарап сайттарына берді. 😬
Claude Code пайдаланушылардың электрондық пошта мекенжайларын олардың білімінсіз үшінші тарап сайттарына берді. 😬 кейбір сайттарға жүгінгенде агент пайдаланушының жеке email-ін HTTP User-Agent тақырыбына енгізе алатын болды, бұл оның рұқсатысыз ашылуына әкеп соқты. Нәтижесінде кейбір пайдаланушылар…
- 01.Claude Code пайдаланушылардың электрондық пошта мекенжайларын олардың білімінсіз үшінші тарап сайттарына берді
- 02.😬 кейбір сайттарға жүгінгенде агент пайдаланушының жеке email-ін HTTP User-Agent тақырыбына енгізе алатын болды, бұл оның рұқсатысыз ашылуына әкеп соқты
- 03.Нәтижесінде кейбір пайдаланушылар…
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошенников". Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда. Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту. Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code. https://github.com/anthropics/claude-code/issues/107757
Байланысты материалдар
Барлығы →Жасанды интеллект аудиторлары агенттердің көптеген қателіктерін ұстайды, бірақ су тасқыны туралы тексерушілер жалған дабылдармен, жаңа зерттеу нәтижелері
Антропикалық зерттеуші Энди Холлдың зерттеуіне сәйкес, AI үлгілері журналдардағы басқа AI агенттерінің проблемалық әрекетін жиі байқай алады. GPT-5 сыйақыны бұзу жағдайларының шамамен 98 пайызын тапты, бірақ іздеу неғұрлым мұқият реттелсе, соғұрлым жалған дабылдар көбейеді. Бұл әлі емес…
АҚШ Nvidia-ға Қытайдағы бос кеңсеге чиптер сатуға рұқсат берді
Сауда департаменті де, Nvidia да компанияның H200 AI чиптерін өңдеуге рұқсат етілген қытайлық фирмаларды тексеруге келгенде тиісті сараптама жасамайды деген алаңдаушылықтар туындауда. The New York Times хабарлауынша, New Matrix мақұлданған фирмалар тізімінде, бірақ оның…
Кибермүмкіндіктердегі ашық және жабық AI үлгілері арасындағы алшақтық қысқаруда
Vals AI эталонында OpenAI GPT-6 Sol Daybreak симуляцияланған корпоративтік желілердегі шабуыл мақсаттарының 80,8 пайызына жетеді. Ең сорақысы, ашық салмақты DeepSeek V4.1 Flash моделі құнының оннан бір бөлігінде 72,8 пайызға жетеді. Ашық үлгілерді бұдан былай шектеуге болмайтындықтан, сарапшылар…