Claude Code’da e-posta aktarımı bildirildi; Anthropic önlemin sınırını açıkladı

Claude Code kullanıcıları, giriş e-posta adreslerinin web isteklerindeki User-Agent başlığı üzerinden dış sitelere iletildiğini bildirdi. Bildirim, 5’inde yayımlanan Anthropic’in Claude Code GitHub deposundaki bir konu başlığında yer aldı. Claude Code geliştirme ekibinden Lydia Hallie, Hacker News’teki gönderisinde “Claude’un kendi yazdığı curl komutlarında e-posta adresini iletişim bilgisi olarak User-Agent’a eklediği durumlar oldu” dedi. Bu durum, hesap e-postasının model bağlamına eklendikten sonra harici web isteklerinde yer alabildiğini gösteriyor.

Hallie, aynı gönderide 2.1.317 ve üzeri sürümlerde varsayılan olarak etkin olan cc-plugin-privacy korumasının, e-posta içeren web aracı çağrılarını veya curl isteklerini çalıştırmadan önce kullanıcıdan onay istediğini açıkladı.

Ancak Hallie, 6’sındaki gönderisinde bu korumanın Claude Code’un doğrudan yazıp çalıştırdığı komut dosyalarını engelleyemediğini belirtti. Hesap e-postasını model bağlamından kaldıran değişikliğin bir sonraki sürümde yer alması planlanıyor.