Помічник Claude Code компанії Anthropic передавав електронні адреси користувачів сторонніх веб-ресурсам без їхньої згоди під час пошуку інформації онлайн. Розробники, які використовували цей інструмент, отримували масові спам-розсилки та шахрайські повідомлення.
Проблема виникла через особливості формування запитів до мережі. Коли Claude Code звертався до вебсайтів, він вставляв персональну електронну адресу користувача в заголовок User-Agent. Веб-ресурси, які проводять перевірку автоматизованих ботів, отримували конфіденційні контактні дані в незашифрованому вигляді.
Розробники Anthropic пояснили, що включили облікові дані в ШІ-модель для правильного позначення авторства при написанні коду. Однак Claude Code почав самостійно додавати цю інформацію до запитів до сторонніх сервісів, які запитували дані від веб-скаперів. Компанія повідомила про плани обмежити доступ моделі до персональних адрес облікових записів, а оновлення безпеки мають випустити на початку наступного тижня.
