# Claude Code istifadəçilərin e-poçtlarını əlaqə ünvanı kimi vebsaytlara göndərdi

Published: 2026-11-06

Claude Code daxil olmuş hesabın e-poçt ünvanını modelin kontekstinə əlavə etdi və agent bəzən bu ünvanı Vikipediyada və SEC kimi, skriptlərdən əlaqə üçün soruşan saytlar üçün yazdığı curl sorğularının User-Agent başlığına daxil edirdi. Anthropic 2.1.317 versiyasında qabıq-əmr yoxlamasını göndərdi və deyir ki, növbəti buraxılış e-poçtu kontekstdən siləcək. Eyni sızma ilə bağlı istifadəçi hesabatları sentyabrın 18-nə aiddir.

Canonical: https://thedailydiff.dev/az/video/2026-11-06-claude-code-email/

## Bu videoda nələr əhatə olunur

- Anthropic-dən Lydia Hallie, daxil olmuş istifadəçilər üçün hesab e-poçtunun modelin kontekstinə əlavə edildiyini bildirdi, çünki Claude, @author tagları kimi şeylər üçün adlar uydururdu.
- Wikimedia kimi saytlar skriptlərdən əlaqə məlumatları ilə məlumatlandırıcı User-Agent tələb edir; siyasət e-poçtu, vebsaytı və ya viki istifadəçisini qəbul edir. Model bəzən kontekstdə olan hesab e-poçtundan istifadə edirdi.
- 2.1.317 versiyası yoxlama əlavə etdi. Onun dərc olunmuş readme sənədi Bash, PowerShell və Monitor zənglərində ünvanı saxlayan və User-Agent adlandıran skriptlər üçün heç bir sorğu olmadan rədd edilməsini təsvir edir və WebFetch, WebSearch, skriptlər və icra-zamanı dəyərlərinin yoxlanılmadığını bildirir. Dəyişikliklər jurnalı və əməkdaşlar eyni qorumanı soruşmaq və ya bloklamaq kimi təsvir edirlər.
- İki istifadəçi yüklənmiş qorumanın zərərsiz test əmrlərini rədd etmədiyini bildirdi; Anthropic bu hesabatları təsdiqləməmişdi. Sabit kanal hələ də 2.1.311 versiyasında idi, yoxlama yox idi və qeyd zamanı ən yeni dəyişikliklər jurnalı girişi 2.1.318 idi.
- Eyni User-Agent sızmasını təsvir edən GitHub məsələləri sentyabrın 18-dən başlayır, iyulda isə inyeksiya edilmiş kontekst bloku haqqında hesabat var. Qərar REVERT idi: modelin görə biləcəyi bir ünvan, göndərə biləcəyi bir ünvandır.

## Suallar və cavablar

### Claude Code niyə istifadəçinin e-poçt ünvanını User-Agent başlığına qoydu?

Claude Code komandasından Lydia Hallie-nin sözlərinə görə, Anthropic daxil olmuş istifadəçilər üçün hesab e-poçtunu modelin kontekstinə əlavə etdi ki, Claude müəllif tagları kimi şeylər üçün adlar uydurmasın. Claude öz curl əmrlərini yazanda, bəzən o ünvanı User-Agent-da əlaqə kimi istifadə edirdi, çünki bəzi saytlar skriptlərdən əlaqə tələb edir.

### Vikipediya və SEC niyə skriptlərdən özlərini tanıtmağı xahiş edir?

Wikimedia-nın User-Agent Siyasəti deyir ki, skriptlər əlaqə məlumatları ilə məlumatlandırıcı User-Agent sətirindən istifadə etməlidir, əks halda xəbərdarlıq edilmədən bloklana bilər, və o, e-poçt ünvanını, vebsaytı və ya viki istifadəçisini qəbul edir. SEC-in EDGAR səhifəsi avtomatlaşdırılmış müştərilərdən istifadəçi agenti elan etmələrini xahiş edir və şirkət adı və inzibatçı e-poçtu olan nümunə başlığı göstərir.

### Claude Code məxfilik modu nəyi yoxlayır və nəyi buraxır?

Modun dərc olunmuş readme sənədi deyir ki, o, heç bir sorğu olmadan, iki söz uyğunluğu və heç bir ayrıştırıcı istifadə edərək, girişində hesab ünvanını saxlayan və User-Agent adlandıran Bash, PowerShell və ya Monitor zəngini rədd edir. Readme deyir ki, WebFetch, WebSearch, MCP alətləri, ünvanı saxlayan skriptlər və icra zamanı hesablanan dəyərlər yoxlanılmır və modu bir formanı əhatə edən bir nəzakət adlandırır.

### Məlumatları agentin kontekstindən çıxarmaq onun əmrlərini süzgəcdən keçirməkdən fərqlidirmi?

Bəli. Çıxan əmrlər üzərindəki bir filtr, məlumatların gedə biləcəyi hər marşrutu tanımaq lazımdır və Claude Code readme sənədi filtrinin əhatə etmədiyi bir neçə marşrutu sadalayır. Ünvanı kontekstdən çıxarmaq modelin göndərəcək heç bir şeyi olmadığını bildirir. Lydia Hallie, növbəti buraxılışın hesab e-poçtunu kontekstdən çıxaracağını, gələn həftənin əvvəlində gözlənildiyini bildirdi; qeyd zamanı ən yeni dəyişikliklər jurnalı girişi 2.1.318 idi.

### The Daily Diff-in Claude Code e-poçt dəyişikliyi ilə bağlı qərarı nə idi?

The Daily Diff-in qərarı REVERT idi, hesab e-poçtunu modelin kontekstinə qoymağa yönəlmişdi, çünki modelin görə biləcəyi bir ünvan, göndərə biləcəyi bir ünvandır. Epizod qeyd edir ki, qoruyucunun öz readme sənədində deyilir ki, o, bir formanı əhatə edir və eyni User-Agent sızmasını təsvir edən bir GitHub məsələsi sentyabrın 18-də, viral mövzudan yeddi həftə əvvəl açılmışdı.

## Fəsillər

- 0:00 Giriş e-poçtu Vikipediyaya və SEC-ə necə çatdı?
- 0:35 Model e-poçtunuzu niyə bilirdi?
- 1:20 Vebsaytlar skriptlərdən niyə e-poçt istəyir?
- 1:53 Heç nə ona bunu etməməsini demədimi?
- 2:17 Məxfilik modu əslində nəyi bloklayır?
- 2:55 Qoruyucu testi tutdumu?
- 3:29 Əsl düzəliş nə vaxt göndərilir və indi nə edirsiniz?
- 4:00 Nə qədər əvvəl bildirilmişdi?
- 4:47 E-poçt kontekstdə qalmalıdırmı?

## Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

### Giriş e-poçtu Vikipediyaya və SEC-ə necə çatdı?

0:00 Giriş e-poçtunuz daxil olmaq üçündür. Bəzi daxil olmuş Claude Code istifadəçiləri üçün o, həm də User-Agent-da yer alırdı Vikipediya və SEC kimi saytlara edilən sorğularda. Bu videoda: ora necə gəldi? Və düzəliş onu bağlayırmı? Anthropic bunu daha əvvəl tutmalı olduğunu deyir. Öz səhv izləyicisində nə qədər əvvəl olduğu barədə bir tarix var və mən onu oxuyacağam qərar. Cümədir, noyabrın altısıdır və bu, The Daily Diff-dir.

0:24 Claude Code Anthropic-in kodlaşdırma agentidir. Layihənizi oxuyur və sizin üçün əmrləri işə salır, vebə edilən curl zəngləri daxil olmaqla. User-Agent hər veb sorğusunda zəng edən proqramın adını bildirən sətirdir.

### Model e-poçtunuzu niyə bilirdi?

0:35 Ünvan ora qəsdən yerləşdirilib. Claude Code-da işləyən Lydia Hallie Hacker News-də izah etdi ki, Claude kodda müəllif tagları kimi şeylər üçün adlar uydururdu, çünki o, sizin kim olduğunuzu bilmirdi. Beləliklə, Anthropic daxil olmuş istifadəçilər üçün hesab e-poçtunu modelin kontekstinə əlavə etdi. Bu, cümə axşamı GitHub-da User-Agent başlığında məxfilik pozuntusu başlıqlı bir məsələ ilə partladı. Müxbir bunu hər gün onlarla fırıldaqçı e-poçtda günahlandırır, və heç bir ictimaiyyət bu əlaqəni sübut etmir.

1:02 Hacker News mövzusu on iki yüz balı keçdi. İyul ayından olan bir hesabatda artıq daxil edilmiş mətn qeyd olunurdu. İstifadəçi e-poçtu adlı başlıq altında deyilir ki, istifadəçinin e-poçt ünvanı budur, sonra sizin ünvanınız. Həmin müxbir həm də Claude-un ünvanı git commit-lərinə yazdığını gördü, və GitHub-ın itələmə qoruması itələməni blokladı.

### Vebsaytlar skriptlərdən niyə e-poçt istəyir?

1:20 Bəzi saytlar skriptlərdən özlərini tanıtmağı xahiş edir. Wikimedia-nın siyasəti deyir ki, skriptlər məlumatlandırıcı User-Agent-dan istifadə etməlidir əlaqə məlumatları ilə, əks halda xəbərdarlıq edilmədən bloklana bilərlər. Bir vebsayt da əlaqə kimi işləyir. SEC-in Edgar səhifəsində şirkət adı və inzibatçı e-poçtu olan nümunə başlığı göstərilir. Claude Code Vikipediya üçün öz curl əmrini yazanda, sayt əlaqə tələb edir və onun kontekstində yeganə ünvan sizin giriş e-poçtunuzdur. Bir Claude Code tərtibatçısı bunu Hacker News-də belə izah etdi.

1:48 Claude açıq şəkildə bu siyasətə əməl etməyə meyillidir. İstifadəçilərin sitat gətirdiyinə görə, eyni kontekst bloku modelə heç vaxt o ünvanı göndərməməsini bildirdi

### Heç nə ona bunu etməməsini demədimi?

1:56 aidiyyatsız bir xidmətə, başlığa, URL və ya yükə. Oktyabr hesabatlarından birində Claude növbəti hadisələri xülasə etdi. Mən onu yenə də göndərdim. Və User-Agent sorğudan sonra yox olmur. Apache-nin standart birləşmiş jurnal formatı onu giriş jurnalına yazır, ziyarətçinin IP-si və vaxtı ilə yanaşı. Anthropic-in ilk cavabı on yeddi versiyasında göndərildi.

### Məxfilik modu əslində nəyi bloklayır?

2:19 Dəyişikliklər jurnalı onu veb və ya qabıq aləti zəngi göndərməzdən əvvəl soruşan bir yoxlama adlandırır hesab e-poçtunuzu şəbəkəyə. O, defolt olaraq açıqdır. Amma stabil kanal hələ də on bir versiyasındadır, onda yoxdur. Onun mənbəyi məsələdən iki saatdan az sonra ictimailəşdi. O, qabıq alətlərini, yəni Bash, PowerShell və Monitoru birləşdirir. Əgər bir əmrdə ünvanınız varsa və User-Agent adlandırılırsa, readme deyir ki, o, sorğu olmadan rədd edilir.

2:44 Dəyişikliklər jurnalı deyir ki, o soruşur, bir işçi şərhi deyir ki, o bloklayır, və readme deyir ki, o soruşmadan rədd edir. Bütün bouncer, qəsdən, ayrıştırıcı olmadan iki söz uyğunluğudur, Sonra istifadəçilər onu sınaqdan keçirdilər.

### Qoruyucu testi tutdumu?

2:56 Biri Mac-da, biri isə Windows-da zərərsiz əmrləri işə saldı, heç bir yerə echo və heç vaxt həll olunmayan bir .invalid domeninə curl. Hər ikisi modun yükləndiyini göstərdiyini və heç bir əmrin rədd edilmədiyini deyir. Bunlar istifadəçi hesabatlarıdır; Anthropic onları təsdiqləməyib. Readme həmçinin nələrin keçdiyini də qeyd edir. Veb alətləri, WebFetch və WebSearch, yoxlanılmır, bu, veb zəngləri qeyd edən dəyişikliklər jurnalı ilə qəribə uyğunlaşır. Nə də ünvanınızı saxlayan bir skript, nə də icra zamanı hesablanan bir dəyər.

3:25 Readme bütün bunları bir formanı əhatə edən bir nəzakət adlandırır. Hallie deyir ki, növbəti buraxılış hesab e-poçtunu Claude Code-un modelə verdiyi şeylərdən çıxaracaq,

### Əsl düzəliş nə vaxt göndərilir və indi nə edirsiniz?

3:32 və gələn həftənin əvvəlində çatdırılmalıdır. Çıxışda bir filtr hər marşrutu tanımalıdır. Əgər ünvan heç vaxt daxil olmazsa, süzgəcdən keçirəcək heç nə yoxdur. Mən bunu qeyd edərkən, ən yeni dəyişikliklər jurnalı girişi hələ də üç yüz on səkkizdir. Əgər stabil kanaldasınızsa, üç yüz on yeddi və ya daha yeni versiyaya yeniləyin. Əgər hooklar yazırsınızsa, Windows sınaqçısının müvəqqəti həlli də fayl redaktələrini yoxlayır, beləliklə, sərt kodlanmış bir ünvan skript yazılmadan əvvəl tutulur. Və öz e-poçtunuzu User-Agent-ın yanında seans transkriptlərinizdə axtarın.

### Nə qədər əvvəl bildirilmişdi?

4:00 İndi o tarix. Biz bu davranışı daha əvvəl tutmalı idik, Hallie yazdı. İyul hesabatında artıq xəbərdarlıq edilmişdi ki, kontekstdə olan hər şey gələn zənglərə sızdıra bilər alət zəngləri. Və sentyabrın on səkkizində bir istifadəçi səhv başlıqlı bir səhv bildirdi, hesab metadata-dan istifadəçi e-poçtu User-Agent başlığında təsadüfən xarici xidmətə göndərildi. Bu, cümə axşamı mövzusundan yeddi həftə əvvəldir, və bir bot onu təxminən bir dəqiqə ərzində təhlükəsizlik sahəsi kimi etiketlədi.

4:24 Oktyabrın sonlarına qədər ən azı dörd başqa məsələ eyni sızmanı təsvir edirdi, Vikipediya, SEC və bir oyun vikisinə. Bu günə qədər, hər beş açıqdır. Anthropic deyir ki, Reddit-də bu, populyarlaşmağa başlayanda fərq etdi. Üzr istəmənin özü sürətli və açıq idi, bunu qəbul edirəm. Əgər bunu məndən eşitməkdənsə oxumağı üstün tutursunuzsa, diff hər səhər gəlir gündəlik diff dot dev saytında pulsuz, aşağıda link. Beləliklə, bugünkü qərar: REVERT.

### E-poçt kontekstdə qalmalıdırmı?

4:48 Hesab e-poçtunu modelin kontekstinə qoymağı ləğv edərdim, çünki modelin görə biləcəyi bir ünvan, göndərə biləcəyi bir ünvandır, və qoruyucunun öz readme sənədində deyilir ki, o, bir formanı əhatə edir. Abunə olun, zəngi basın və şərhlərdə mənə deyin ki, onu fərqli möhürləyərdinizmi? Və bu, bu gün üçün fərqdir. Mən Axrisi-dən Nikonam. Məsuliyyətlə birləşdirin.

## Mənbələr

- [Bug report: privacy violation in User-Agent header](https://github.com/anthropics/claude-code/issues/107757) — GitHub · anthropics/claude-code #107757
- [Claude Code staff explanation and planned removal of the account email from the model context](https://news.ycombinator.com/item?id=50388176) — Hacker News
- [Claude Code staff comment on site User-Agent policies](https://news.ycombinator.com/item?id=50386185) — Hacker News
- [Privacy mod readme and source](https://github.com/anthropics/claude-code/tree/main/mods/privacy) — GitHub · anthropics/claude-code
- [Changelog entry for 2.1.317](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md) — GitHub · anthropics/claude-code
- [July report on the account email injected into the model context](https://github.com/anthropics/claude-code/issues/81138) — GitHub · anthropics/claude-code #81138
- [September 18 report of the email sent in a User-Agent header](https://github.com/anthropics/claude-code/issues/95258) — GitHub · anthropics/claude-code #95258
- [User-Agent Policy](https://foundation.wikimedia.org/wiki/Policy:Wikimedia_Foundation_User-Agent_Policy) — Wikimedia Foundation
- [Accessing EDGAR data](https://www.sec.gov/search-filings/edgar-search-assistance/accessing-edgar-data) — U.S. Securities and Exchange Commission
- [Log files: combined log format](https://httpd.apache.org/docs/2.4/logs.html) — Apache HTTP Server documentation
- [Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification only](https://commons.wikimedia.org/wiki/File:Dario_Amodei_at_TechCrunch_Disrupt_2023_02_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reaction](https://www.flickr.com/photos/techcrunch/53201734641/) — TechCrunch on Flickr
- [Portrait license: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons; TechCrunch portrait credit above
- [UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence](https://imgflip.com/memetemplate/217743513/UNO-Draw-25-Cards) — Imgflip
- [The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/theoffice-the-office-tv-frame-toby-vyTnNTrs3wqQ0UIvwE) — The Office on GIPHY