Безопасность 6 ноября 2026, 01:17 МСК

Пользователь Claude Code пожаловался на передачу email сторонним сайтам

Пользователь Claude Code сообщил об отправке его email сайтам без согласия; в обсуждении указали на встроенную защиту, включённую по умолчанию.

В обращении, опубликованном в репозитории и обсуждаемом на Hacker News, пользователь заявил, что Claude Code передавал его email сторонним сайтам в заголовке User-Agent при веб-поиске. Автор указал версию 2.1.318 для macOS и связал происходящее с потоком мошеннических писем, однако независимого подтверждения этой связи в материалах нет.

В ответ в обсуждении сообщили, что начиная с версии 2.1.317 встроенный модуль cc-plugin-privacy блокирует такое поведение, включён по умолчанию и может быть отключён через /plugins. Там же пояснили, что модель могла добавлять адрес в запрос curl, следуя требованию сайта указывать контактный email, и сообщили о публикации исходного кода защитного модуля.

• В жалобе указана версия Claude Code 2.1.318 для macOS
• По ответу в обсуждении, защита включена по умолчанию с версии 2.1.317