Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи…
- 01.Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома
- 02.😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения
- 03.В результате некоторые пользователи…
Claude Code передавал адреса электронной почты пользователей сторонним сайтам без их ведома. 😬 При обращении к некоторым сайтам агент мог включать личный email пользователя в HTTP-заголовок User-Agent, тем самым раскрывая его без разрешения. В результате некоторые пользователи начали получать десятки мошеннических писем в день. В баг-репорте эту уязвимость назвали "золотой жилой для мошенников". Anthropic признала проблему и добавила защитные проверки в Claude Code 2.1.317. Однако пользователи уже показали, что новые проверки срабатывают не всегда. Поэтому в одном из следующих обновлений Anthropic планирует полностью убрать адрес электронной почты пользователя из контекста, доступного агенту. Пока проблему не устранили окончательно, стоит следить за обновлениями Claude Code. https://github.com/anthropics/claude-code/issues/107757
Связанные материалы
Все материалы →ИИ-компании очень-очень хотят купить ваши рабочие файлы и письма
Брокеры данных собирают самые разные внутренние корпоративные файлы, чтобы помочь обучать модели ИИ. Не все в восторге.
Frontier Radar #5: Если AGI так близко, почему все уходят? Неолабы и их ставки
OpenAI говорит об эре AGI, а CEO Nvidia Дженсен Хуанг заявляет, что AGI уже наступил. В то же время соавторы современных моделей уходят из OpenAI, Google DeepMind и Meta, чтобы создать свои лаборатории, привлекая миллиарды без готового продукта. Почему? Они делают ставку на то, что…
Данные Ramp показывают застой расходов на ИИ именно тогда, когда Anthropic приближается к IPO
Использование ИИ продолжает расти, но расходы остановились. Снижение цен и более умный контроль затрат у крупнейших игроков могут поставить под сомнение инвесторские предположения о гиперросте ИИ.