อีเมลผู้ใช้ Claude Code ถูกส่งไปเว็บภายนอกผ่าน User-Agent แอนโทรปิกยอมรับมาตรการยังมีข้อจำกัด

ผู้ใช้ Claude Code รายงานว่าอีเมลที่ใช้เข้าสู่ระบบถูกส่งไปยังเว็บไซต์ภายนอกผ่านส่วนหัว User-Agent ของคำขอเว็บ ในประเด็นบน GitHub ของ Claude Code ที่เผยแพร่เมื่อวันที่ 5 ลิเดีย ฮัลลี (Lydia Hallie) ผู้เกี่ยวข้องกับทีมพัฒนา Claude Code กล่าวในโพสต์บน Hacker News ว่า “บางครั้ง Claude ใส่อีเมลเป็นข้อมูลติดต่อใน User-Agent ของคำสั่ง curl ที่ Claude เขียนขึ้นเอง” ซึ่งแสดงว่าอีเมลบัญชีที่อยู่ในบริบทของโมเดลอาจถูกแนบไปกับคำขอเว็บภายนอกได้

ฮัลลีอธิบายในโพสต์เดียวกันว่า กลไก cc-plugin-privacy ซึ่งเปิดใช้งานเป็นค่าเริ่มต้นตั้งแต่ Claude Code เวอร์ชัน 2.1.317 จะขอให้ผู้ใช้ยืนยันก่อนเรียกใช้เครื่องมือเว็บหรือคำสั่ง curl ที่มีอีเมลอยู่ด้วย

อย่างไรก็ตาม ฮัลลีกล่าวในโพสต์เมื่อวันที่ 6 ว่ากลไกนี้ไม่สามารถป้องกันสคริปต์ที่ Claude Code เขียนและเรียกใช้โดยตรงได้ พร้อมระบุว่าการเปลี่ยนแปลงเพื่อนำอีเมลบัญชีออกจากบริบทของโมเดลจะรวมอยู่ในการเผยแพร่ครั้งถัดไป