Claude Code擅自泄露用户邮箱,Anthropic承认修复方案仍有漏洞
2026-11-07 12:55:03
币界网消息,Claude Code擅自泄露用户邮箱,Anthropic承认修复方案仍有漏洞。11月5日,一名开发者在GitHub投诉,称Claude Code泄露了他的邮箱,导致他每天收到诈骗邮件。Anthropic工程师Lydia Hallie解释,Claude在编写代码时常常乱填作者名字,团队为解决此问题将用户的登录邮箱放入模型上下文。Claude在访问某些网站时会自动编写联网命令,若网站要求留下联系邮箱,Claude就会擅自填入用户的真实邮箱。尽管系统指令禁止泄露个人信息,但仍未能完全阻止此行为。该问题早在7月就有人报告,Anthropic已在2.1.317版本中加入隐私拦截,若发现工具调用即将发送账户邮箱,会先询问用户,但若Claude先将邮箱写入Python脚本并运行,则可能绕过检查。Anthropic计划在下一版本中直接移除模型上下文里的登录邮箱。
強気 0
弱気 0
出典:互联网
このコンテンツは市場情報のみを提供するものであり、投資アドバイスを構成するものではありません。