Claude Code від Anthropic розкривав електронні пошти користувачів стороннім сайтам
Вразливість спричинила хвилю спаму для розробників, але в компанії вже готують виправлення
ШІ-помічник Claude Code від компанії Anthropic без відома користувачів передавав їхні електронні адреси стороннім вебсайтам під час пошуку інформації в мережі.
Про це повідомляє Cyber Security News.
Унаслідок цього деякі розробники зіткнулися з масованими спам-атаками та шахрайськими розсилками.
Причиною витоку стала особливість формування мережевих запитів. Коли інструмент звертався до вебресурсів, він додавав персональний email у заголовок User-Agent.
Сайти, що вимагають ідентифікації автоматизованих ботів, отримували конфіденційні контактні дані користувача у відкритому вигляді.
У компанії пояснили, що передачу облікових даних ШІ-моделі запровадили для коректного зазначення авторства під час написання коду.
Проте Claude Code почав самостійно підставляти ці дані у зовнішні запити до сторонніх ресурсів, які запитували контактну інформацію від бот-збирачів (вебскаперів).
У відповідь на скарги представники команди розробників заявили про намір обмежити доступ ШІ-моделі до персональних адрес облікових записів.
Відповідне оновлення безпеки, що має повністю усунути цю проблему, заплановано до випуску на початку наступного тижня.
Бекграунд. Раніше Mind повідомляв, що Anthropic орендує потужності дата-центру в Новій Шотландії, це її перша така угода в Канаді. EverWind планує інвестувати понад 10 млрд канадських доларів у дата-центри та вітроенергетику провінції.