ክላውድ ኮድ የተጠቃሚዎችን ኢሜይሎች እንደ የእውቂያ አድራሻ ወደ ድረ-ገጾች ልኳል

ይህ ቪዲዮ ምን ይሸፍናል

• የአንትሮፒክ ሊዲያ ሃሊ እንደተናገሩት የተመዘገቡ ተጠቃሚዎች የአካውንት ኢሜይል ወደ ሞዴሉ ይዘት የተጨመረው ክላውድ ያለ እሱ ለ @author መለያዎች ያሉ ነገሮችን ስም ስለሚፈጥር ነበር።
• ዊኪሚዲያ ያሉ ጣቢያዎች ከስክሪፕቶች የእውቂያ መረጃ የያዘ መረጃ ሰጪ የተጠቃሚ-ወኪል ይጠይቃሉ፤ ፖሊሲው ኢሜይል፣ ድረ-ገጽ ወይም ዊኪ ተጠቃሚ ይቀበላል። ሞዴሉ አንዳንድ ጊዜ በይዘት ውስጥ የነበረውን የአካውንት ኢሜይል ተጠቅሟል።
• ስሪት 2.1.317 ፍተሻ አክሏል። የታተመው readme የባሽ፣ ፓወርሼል እና ሞኒተር ጥሪዎች አድራሻውን የሚይዙ እና የተጠቃሚ-ወኪል የሚሰይሙ ጥሪዎች ያለ መጠየቅ እንደሚከለከሉ ይገልጻል፣ እንዲሁም WebFetch፣ WebSearch፣ ስክሪፕቶች እና የሩጫ-ሰዓት እሴቶች እንደማይፈተሹ ይናገራል። የለውጥ መዝገብ እና ሰራተኞች ተመሳሳይ መከላከያ መጠየቅ ወይም ማገድ እንደሆነ ይገልጻሉ።
• ሁለት ተጠቃሚዎች የተጫነው መከላከያ ምንም ጉዳት የሌላቸውን የሙከራ ትዕዛዞችን እንዳልከለከለ ሪፖርት አድርገዋል፤ አንትሮፒክ እነዚያን ሪፖርቶች አላረጋገጠም። የተረጋጋው ቻናል አሁንም 2.1.311 ላይ ነበር፣ ይህም ፍተሻውን የለውም፣ እና የቅርብ ጊዜ የለውጥ መዝገብ ግቤት ሲቀረጽ 2.1.318 ነበር።
• ተመሳሳይ የተጠቃሚ-ወኪል ፍሰት የሚገልጹ የGitHub ጉዳዮች ከመስከረም 18 ጀምሮ ናቸው፣ ከሐምሌ ወር የተከተተ ይዘት ማገጃ ሪፖርት ጋር። ብይኑ REVERT ነበር፡ ሞዴሉ ሊያየው የሚችለው አድራሻ ሊልከው የሚችለው አድራሻ ነው።

የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

የመግቢያ ኢሜይል እንዴት ዊኪፔዲያ እና ኤስ.ኢ.ሲ. ደረሰ?

0:00 የእርስዎ የመግቢያ ኢሜይል ለመግባት ነው። ለአንዳንድ የተመዘገቡ የክላውድ ኮድ ተጠቃሚዎች፣ በ User-Agent ውስጥም አብሮ ይሄድ ነበር ወደ ዊኪፔዲያ እና ኤስ.ኢ.ሲ. በመሳሰሉ ጣቢያዎች ጥያቄዎች ውስጥ። በዚህ ቪዲዮ ውስጥ፡ እንዴት እዚያ ደረሰ? እና ጥገናው ይዘጋዋል? አንትሮፒክ ይህንን ቀደም ብሎ ማስተዋል ነበረበት ይላል። የራሱ የሳንካ መከታተያ ምን ያህል ቀደም ብሎ እንደሆነ ቀን አለው፣ እና ከውሳኔው በፊት አነበዋለሁ። አርብ፣ ህዳር ስድስት ነው፣ እና ይሄ ዘ ዴይሊ ዲፍ ነው።

0:24 ክላውድ ኮድ የአንትሮፒክ የኮድ ማስፈጸሚያ ወኪል ነው። የእርስዎን ፕሮጀክት ያነባል እና ትዕዛዞችን ለእርስዎ ያካሂዳል፣ ወደ ድረ-ገጽ የሚደረጉ curl ጥሪዎችን ጨምሮ። User-Agent እያንዳንዱ የድር ጥያቄ የሚጠራውን ፕሮግራም የሚሰይም መስመር ነው።

ሞዴሉ ኢሜይልዎን ለምን ያውቃል?

0:35 አድራሻው ሆን ተብሎ እዚያ ደረሰ። በክላውድ ኮድ ላይ የሚሰራው ሊዲያ ሃሊ በሃከር ኒውስ ላይ እንዳብራራችው ክላውድ በኮድ ውስጥ ላሉ ደራሲ መለያዎች ያሉ ነገሮችን ስም እየፈጠረ ነበር፣ ምክንያቱም እርስዎ ማን እንደሆኑ አያውቅም ነበር። ስለዚህ አንትሮፒክ የአካውንት ኢሜይሉን ለተመዘገቡ ተጠቃሚዎች ወደ ሞዴሉ ይዘት ጨምሯል። ሐሙስ ዕለት በ GitHub ጉዳይ ላይ "በ User-Agent ራስጌ ውስጥ የግላዊነት ጥሰት" በሚል ርዕስ ፈነዳ። ሪፖርት አድራጊው በቀን በአስር የሚቆጠሩ የማጭበርበሪያ ኢሜይሎች መንስኤ እንደሆነ ይወቅሰዋል፣ እና ምንም ይፋዊ ነገር ያንን ግንኙነት አያረጋግጥም።

1:02 የሃከር ኒውስ ክር ከአስራ ሁለት መቶ ነጥብ አልፏል። ከሐምሌ ወር የተገኘ ሪፖርት የተከተተውን ጽሑፍ ቀደም ብሎ ጠቅሷል። "የተጠቃሚ ኢሜይል" በሚል ርዕስ ስር፣ የተጠቃሚው ኢሜይል አድራሻ ነው ይላል፣ ከዚያ የእርስዎ አድራሻ። ያ ሪፖርት አድራጊ ክላውድ አድራሻውን ወደ git commits ሲጽፍም ያዘው፣ እና የ GitHub ግፊት ጥበቃ ግፊቱን አግዶታል።

ድረ-ገጾች ለስክሪፕቶች ኢሜይል ለምን ይጠይቃሉ?

1:20 አንዳንድ ጣቢያዎች ስክሪፕቶች ራሳቸውን እንዲለዩ ይጠይቃሉ። የዊኪሚዲያ ፖሊሲ ስክሪፕቶች መረጃ ሰጪ User-Agent ን ከ እውቂያ መረጃ ጋር መጠቀም እንዳለባቸው ይናገራል፣ አለበለዚያ ያለ ማስጠንቀቂያ ሊታገዱ ይችላሉ። ድረ-ገጽም እንደ የእውቂያ መረጃ ይሰራል። የኤስ.ኢ.ሲ. Edgar ገጽ የኩባንያ ስም እና የአስተዳዳሪ ኢሜይል የያዘ የናሙና ራስጌ ያሳያል። ክላውድ ኮድ ለዊኪፔዲያ የራሱን curl ትዕዛዝ ሲጽፍ፣ ጣቢያው እውቂያ ይፈልጋል፣ እና በይዘቱ ውስጥ ያለው ብቸኛው አድራሻ የእርስዎ መግቢያ ኢሜይል ነው። አንድ የክላውድ ኮድ ገንቢ ይህንን በሃከር ኒውስ ላይ እንዲህ ሲል አስቀምጦታል።

1:48 ክላውድ ይህንን ፖሊሲ መከተል ተገቢ ነው ብሎ የመወሰን ዝንባሌ አለው። ተጠቃሚዎች ጠቅሰውት እንደነበር ከሆነ፣ ተመሳሳይ ይዘት ማገጃ ሞዴሉ ያንን አድራሻ ወደማይገናኝ አገልግሎት፣ በራስጌ፣

ምንም ነገር እንዳይልከው አልተነገረውም?

1:56 በ URL ወይም በ payload ውስጥ እንዳይልክ ነግሮታል። በአንድ በጥቅምት ወር ሪፖርት ላይ፣ ክላውድ ቀጥሎ የሆነውን ጠቅለል አድርጎ ገልጿል። እኔ ግን ላኩት። እና User-Agent ከጥያቄው በኋላ አይጠፋም። የአፓቼ መደበኛ ጥምር ምዝግብ ማስታወሻ ቅርጸት ወደ መዳረሻ ምዝግብ ማስታወሻው ይጽፈዋል፣ ከጎብኚው አይፒ እና ከሰዓቱ አጠገብ። የአንትሮፒክ የመጀመሪያ ምላሽ በስሪት ሶስት መቶ አስራ ሰባት ላይ ወጥቷል። የለውጥ መዝገብ የእርስዎን አካውንት ኢሜይል ወደ አውታረ መረቡ ከመላኩ በፊት የሚጠይቅ ፍተሻ ብሎ ይጠራዋል።

የግላዊነት ሞድ በእርግጥ ምን ያግዳል?

2:19 በነባሪነት በርቷል። ግን የተረጋጋው ቻናል አሁንም ሶስት መቶ አስራ አንድ ላይ ነው፣ እሱም ይህ የለውም። ምንጩ ከችግሩ ከሁለት ሰዓት ባልሞላ ጊዜ ውስጥ ይፋ ሆነ። የ shell መሳሪያዎችን ያገናኛል፣ ማለትም ባሽ፣ ፓወርሼል እና ሞኒተር። ትዕዛዝ የእርስዎን አድራሻ ከያዘ እና User-Agent ከሰየመ፣ readme ያለ መጠየቅ እንደሚከለከል ይናገራል። የለውጥ መዝገብ ይጠይቃል ይላል፣ የሰራተኛ አስተያየት ያግዳል ይላል፣ እና readme ያለ መጠየቅ ይከለከላል ይላል።

2:44 አጠቃላይ ጥበቃው ሁለት የቃላት ግጥሚያዎች ናቸው፣ ያለ ፓርሰር፣ ሆን ተብሎ። ከዚያም ተጠቃሚዎች ፈተኑት። አንድ በማክ እና አንድ በዊንዶውስ ላይ ምንም ጉዳት የሌላቸውን ትዕዛዞች አሮጡ፣ ወደ የትኛውም ቦታ የ echo ትዕዛዝ እና ፈጽሞ የማያገኝ ወደ .invalid domain የ curl ትዕዛዝ።

መከላከያው ፈተናውን ያዘው?

2:56 ሁለቱም ሞዱ እንደተጫነ አሳይተዋል ይላሉ፣ እና የትኛውም ትዕዛዝ አልተከለከለም። እነዚያ የተጠቃሚ ሪፖርቶች ናቸው፤ አንትሮፒክ አላረጋገጣቸውም። readme የሚያልፉትንም ይዘረዝራል። የድር መሳሪያዎች፣ WebFetch እና WebSearch፣ አይፈተሹም፣ ይህም የድር ጥሪዎችን ከሚጠቅሰው የለውጥ መዝገብ ጋር እንግዳ የሆነ አቀማመጥ ነው። አድራሻዎን የያዘ ስክሪፕት ወይም በሩጫ ጊዜ የሚሰላ እሴትም አይፈተሽም። readme አጠቃላይ ነገሩን አንድ ቅርጽ የሚሸፍን ምስጋና ብሎ ይጠራዋል። ሃሊ እንደተናገሩት ቀጣዩ እትም የአካውንት ኢሜይሉን ከክላውድ ኮድ

3:25 ለሞዴሉ ከሚሰጠው ውስጥ ያስወግዳል፣ እና በሚቀጥለው ሳምንት መጀመሪያ ላይ ይደርሳል። የሚወጣ ማጣሪያ ሁሉንም መንገዶች ማወቅ አለበት።

እውነተኛው ጥገና መቼ ይወጣል፣ እና አሁን ምን ታደርጋለህ?

3:32 አድራሻው ፈጽሞ ካልገባ፣ የሚያጣራው ምንም ነገር የለም። ይህንን እየቀረጽኩ እያለ፣ የቅርብ ጊዜ የለውጥ መዝገብ ግቤት አሁንም ሶስት መቶ አስራ ስምንት ነው። በstable ላይ ከሆኑ፣ ወደ ሶስት መቶ አስራ ሰባት ወይም ከዚያ በኋላ ያዘምኑ። hooks ከጻፉ፣ የዊንዶውስ ሞካሪው ጊዜያዊ መፍትሄ የፋይል ማስተካከያዎችንም ይፈትሻል፣ ስለዚህ hardcoded አድራሻ ስክሪፕቱ ከመጻፉ በፊት ይያዛል። እና የእርስዎን የክፍለ-ጊዜ ግልባጮች የእርስዎን ኢሜይል ከ User-Agent አጠገብ ይፈልጉ። አሁን ያ ቀን። ይህን ባህሪ ቀደም ብለን ማስተዋል ነበረብን ሲሉ ሃሊ ጽፈዋል።

ምን ያህል ቀደም ብሎ ነበር ሪፖርት የተደረገው?

4:00 የሐምሌ ወር ሪፖርት ቀደም ብሎ ያስጠነቀቀው በይዘት ውስጥ ያለ ማንኛውም ነገር ወደ ወጪ የመሳሪያ ጥሪዎች ሊፈስ ይችላል። እና በመስከረም አስራ ስምንት፣ አንድ ተጠቃሚ "የተጠቃሚ ኢሜይል ከአካውንት ሜታዳታ በ User-Agent ራስጌ ውስጥ በአጋጣሚ ወደ ውጫዊ አገልግሎት ተልኳል" በሚል ርዕስ ስህተት አስመዝግቧል። ያ ከሐሙስ ክር ሰባት ሳምንታት በፊት ነው፣ እና አንድ ቦት በአንድ ደቂቃ ውስጥ አካባቢ ደህንነት ብሎ መለያ ሰጠው። በጥቅምት ወር መገባደጃ ላይ፣ ቢያንስ አራት ተጨማሪ ጉዳዮች ተመሳሳይ ፍሰት ገልጸዋል፣ ወደ ዊኪፔዲያ፣ ኤስ.ኢ.ሲ. እና የጨዋታ ዊኪ። እስከ ዛሬ ድረስ፣ ሁሉም አምስቱ ክፍት ናቸው።

4:24 አንትሮፒክ ይህ በ Reddit ላይ መውጣት ሲጀምር እንዳስተዋለ ይናገራል። ይቅርታው ራሱ ፈጣንና ግልጽ ነበር፣ ያንን እመሰክርላቸዋለሁ። ይህን ከመስማት ይልቅ ማንበብ ከፈለጉ፣ ልዩነቱ በየማለዳው ወደ ገቢ መልእክት ሳጥንዎ ይደርሳል፣ በ daily diff dot dev ላይ በነጻ፣ አገናኙ ከታች አለ። ስለዚህ የዛሬው ብይን፡ REVERT። የአካውንት ኢሜይሉን በሞዴሉ ይዘት ውስጥ ማስገባትን እመልሳለሁ፣ ምክንያቱም ሞዴሉ ሊያየው የሚችለው አድራሻ ሊልከው የሚችለው አድራሻ ነው፣ እና የጥበቃው የራሱ readme አንድ ቅርጽ እንደሚሸፍን ይናገራል።

ኢሜይሉ በይዘት ውስጥ መቆየት አለበት?

4:48 ሰብስክራይብ ያድርጉ፣ ደወሉን ይንኩ፣ እና በተለየ መንገድ ካተሙት በአስተያየቶች ውስጥ ይንገሩኝ። እና ያ የዛሬው ልዩነት ነው። እኔ ከAxrisi ኒኮ ነኝ። ኃላፊነት በተሞላበት መንገድ ያዋህዱ። የመግቢያ ኢሜይልዎ ለመግባት ነው ለአንዳንድ የተመዘገቡ የክላውድ ኮድ ተጠቃሚዎች፣ በ User-Agent ውስጥም አብሮ ይሄድ ነበር ወደ ዊኪፔዲያ እና ኤስ.ኢ.ሲ. በመሳሰሉ ጣቢያዎች ጥያቄዎች ውስጥ።

ምንጮች

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY