# Ο κώδικας του Claude έστελνε τα email των χρηστών σε ιστοσελίδες ως διεύθυνση επικοινωνίας

Published: 2026-11-06

Ο κώδικας του Claude πρόσθεσε τη διεύθυνση ηλεκτρονικού ταχυδρομείου του συνδεδεμένου λογαριασμού στο περιβάλλον εργασίας του μοντέλου, και ο πράκτορας μερικές φορές τοποθετούσε αυτήν τη διεύθυνση στην κεφαλίδα User-Agent των αιτημάτων curl που έγραφε για ιστοσελίδες που ζητούν από τα σενάρια μια επαφή, όπως η Wikipedia και η SEC. Η Anthropic έστειλε μια επιταγή εντολών shell στην έκδοση 2.1.317 και αναφέρει ότι η επόμενη έκδοση αφαιρεί το email από το περιβάλλον εργασίας. Οι αναφορές χρηστών για την ίδια διαρροή χρονολογούνται από τις 18 Σεπτεμβρίου.

Canonical: https://thedailydiff.dev/el/video/2026-11-06-claude-code-email/

## Τι καλύπτει αυτό το βίντεο

- Η Lydia Hallie της Anthropic δήλωσε ότι το email του λογαριασμού προστέθηκε στο πλαίσιο του μοντέλου για τους συνδεδεμένους χρήστες επειδή ο Claude έφτιαχνε ονόματα για πράγματα όπως ετικέτες @author χωρίς αυτό.
- Ιστοσελίδες όπως η Wikimedia ζητούν από τα σενάρια ένα ενημερωτικό User-Agent με πληροφορίες επικοινωνίας. Η πολιτική δέχεται ένα email, μια ιστοσελίδα ή έναν χρήστη wiki. Το μοντέλο μερικές φορές χρησιμοποιούσε το email του λογαριασμού που είχε στο πλαίσιο.
- Η έκδοση 2.1.317 πρόσθεσε έναν έλεγχο. Το δημοσιευμένο readme περιγράφει μια άρνηση χωρίς προτροπή για κλήσεις Bash, PowerShell και Monitor που περιέχουν τη διεύθυνση και ονομάζουν User-Agent, και αναφέρει ότι οι WebFetch, WebSearch, σενάρια και τιμές χρόνου εκτέλεσης δεν ελέγχονται. Το changelog και το προσωπικό περιγράφουν την ίδια προστασία ως ερώτηση ή αποκλεισμό.
- Δύο χρήστες ανέφεραν ότι η φορτωμένη προστασία δεν αρνήθηκε αβλαβείς εντολές δοκιμής. Η Anthropic δεν είχε επιβεβαιώσει αυτές τις αναφορές. Το σταθερό κανάλι ήταν ακόμα στην έκδοση 2.1.311, η οποία δεν διαθέτει τον έλεγχο, και η νεότερη καταχώριση στο changelog κατά την καταγραφή ήταν η 2.1.318.
- Ζητήματα GitHub που περιγράφουν την ίδια διαρροή User-Agent χρονολογούνται από τις 18 Σεπτεμβρίου, με μια αναφορά τον Ιούλιο σχετικά με το μπλοκ ενσωματωμένου περιβάλλοντος. Η ετυμηγορία ήταν REVERT: μια διεύθυνση που μπορεί να δει το μοντέλο είναι μια διεύθυνση που μπορεί να στείλει.

## Ερωτήσεις και απαντήσεις

### Γιατί ο Claude Code έβαλε τη διεύθυνση email ενός χρήστη σε μια κεφαλίδα User-Agent;

Σύμφωνα με την Lydia Hallie της ομάδας Claude Code, η Anthropic πρόσθεσε το email του λογαριασμού στο πλαίσιο του μοντέλου για τους συνδεδεμένους χρήστες, ώστε ο Claude να σταματήσει να επινοεί ονόματα για πράγματα όπως ετικέτες συγγραφέα. Όταν ο Claude έγραφε τις δικές του εντολές curl, μερικές φορές χρησιμοποιούσε αυτή τη διεύθυνση ως επαφή στο User-Agent, επειδή ορισμένοι ιστότοποι ζητούν από τα σενάρια μια επαφή.

### Γιατί η Wikipedia και η SEC ζητούν από τα σενάρια να αναγνωριστούν;

Η Πολιτική User-Agent της Wikimedia αναφέρει ότι τα σενάρια πρέπει να χρησιμοποιούν μια ενημερωτική συμβολοσειρά User-Agent με πληροφορίες επικοινωνίας, διαφορετικά ενδέχεται να αποκλειστούν χωρίς προειδοποίηση, και δέχεται μια διεύθυνση email, μια ιστοσελίδα ή έναν χρήστη wiki. Η σελίδα EDGAR της SEC ζητά από τους αυτοματοποιημένους πελάτες να δηλώσουν έναν User-Agent και εμφανίζει μια κεφαλίδα δείγματος με ένα όνομα εταιρείας και ένα email διαχειριστή.

### Τι ελέγχει η τροποποίηση απορρήτου του Claude Code και τι παραβλέπει;

Το δημοσιευμένο readme της τροποποίησης αναφέρει ότι αρνείται, χωρίς προτροπή, μια κλήση Bash, PowerShell ή Monitor της οποίας η είσοδος περιέχει τη διεύθυνση του λογαριασμού και ονομάζει έναν User-Agent, χρησιμοποιώντας δύο λέξεις που ταιριάζουν και χωρίς αναλυτή. Το readme αναφέρει ότι οι WebFetch, WebSearch, εργαλεία MCP, σενάρια που περιέχουν τη διεύθυνση και τιμές που υπολογίζονται κατά την εκτέλεση δεν ελέγχονται, και χαρακτηρίζει την τροποποίηση ως μια ευγένεια που καλύπτει ένα σχήμα.

### Είναι η αφαίρεση δεδομένων από το περιβάλλον εργασίας ενός πράκτορα διαφορετική από το φιλτράρισμα των εντολών του;

Ναι. Ένα φίλτρο σε εξερχόμενες εντολές πρέπει να αναγνωρίζει κάθε διαδρομή που μπορούν να ακολουθήσουν τα δεδομένα, και το readme του Claude Code αναφέρει αρκετές διαδρομές που το φίλτρο του δεν καλύπτει. Η αφαίρεση της διεύθυνσης από το περιβάλλον εργασίας σημαίνει ότι το μοντέλο δεν έχει τίποτα να στείλει. Η Lydia Hallie δήλωσε ότι η επόμενη έκδοση θα αφαιρέσει το email του λογαριασμού από το περιβάλλον εργασίας, αναμενόμενη στις αρχές της επόμενης εβδομάδας. Κατά την καταγραφή, η νεότερη καταχώριση στο changelog ήταν η 2.1.318.

### Ποια ήταν η ετυμηγορία του The Daily Diff σχετικά με την αλλαγή email του Claude Code;

Η ετυμηγορία του The Daily Diff ήταν REVERT, με στόχο την τοποθέτηση του email του λογαριασμού στο πλαίσιο του μοντέλου, επειδή μια διεύθυνση που μπορεί να δει το μοντέλο είναι μια διεύθυνση που μπορεί να στείλει. Το επεισόδιο σημειώνει ότι το ίδιο το readme του φρουρού αναφέρει ότι καλύπτει ένα σχήμα, και ότι ένα ζήτημα GitHub που περιγράφει την ίδια διαρροή User-Agent κατατέθηκε στις 18 Σεπτεμβρίου, επτά εβδομάδες πριν από το viral νήμα.

## Κεφάλαια

- 0:00 Πώς έφτασε ένα email σύνδεσης στην Wikipedia και την SEC;
- 0:35 Γιατί το μοντέλο γνώριζε το email σας;
- 1:20 Γιατί οι ιστοσελίδες ζητούν από τα σενάρια ένα email;
- 1:53 Δεν του είπε τίποτα να μην το κάνει;
- 2:17 Τι ακριβώς μπλοκάρει η τροποποίηση απορρήτου;
- 2:55 Ο φρουρός έπιασε τη δοκιμή;
- 3:29 Πότε θα κυκλοφορήσει η πραγματική διόρθωση, και τι κάνετε τώρα;
- 4:00 Πόσο νωρίτερα είχε αναφερθεί;
- 4:47 Πρέπει το email να παραμείνει στο πλαίσιο;

## Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

### Πώς έφτασε ένα email σύνδεσης στην Wikipedia και την SEC;

0:00 Το email σύνδεσής σας είναι για σύνδεση. Για ορισμένους συνδεδεμένους χρήστες του Claude Code, ταξίδευε επίσης στο User-Agent των αιτημάτων προς ιστότοπους όπως η Wikipedia και η SEC. Σε αυτό το βίντεο: πώς έφτασε εκεί; Και διορθώνει η επιδιόρθωση; Η Anthropic λέει ότι έπρεπε να το είχε αντιληφθεί νωρίτερα. Ο δικός της ανιχνευτής σφαλμάτων έχει μια ημερομηνία για το πόσο νωρίτερα, και θα την διαβάσω πριν την ετυμηγορία. Είναι Παρασκευή, έβδομη Νοεμβρίου, και αυτό είναι το The Daily Diff.

0:24 Ο Claude Code είναι ο κωδικοποιητικός πράκτορας της Anthropic. Διαβάζει το έργο σας και εκτελεί εντολές για εσάς, συμπεριλαμβανομένων των κλήσεων curl στο διαδίκτυο. Ένας User-Agent είναι η γραμμή σε κάθε αίτημα ιστού που ονομάζει το πρόγραμμα που καλεί.

### Γιατί το μοντέλο γνώριζε το email σας;

0:35 Η διεύθυνση έφτασε εκεί επίτηδες. Η Lydia Hallie, η οποία εργάζεται στον Claude Code, εξήγησε στο Hacker News ότι ο Claude συνέχιζε να επινοεί ονόματα για πράγματα όπως ετικέτες συγγραφέα στον κώδικα, επειδή δεν ήξερε ποιοι ήσασταν. Έτσι, η Anthropic πρόσθεσε το email του λογαριασμού στο πλαίσιο του μοντέλου για τους συνδεδεμένους χρήστες. Εμφανίστηκε την Πέμπτη με ένα ζήτημα στο GitHub με τίτλο «παραβίαση απορρήτου στην κεφαλίδα User-Agent». Ο αναφέρων το αποδίδει σε δεκάδες μηνύματα ηλεκτρονικού ταχυδρομείου απάτης καθημερινά, και τίποτα δημόσιο δεν αποδεικνύει αυτήν τη σύνδεση.

1:02 Το νήμα του Hacker News ξεπέρασε τους χίλιους διακόσιους πόντους. Μια αναφορά από τον Ιούλιο είχε ήδη παραθέσει το ενσωματωμένο κείμενο. Κάτω από μια επικεφαλίδα που ονομάζεται «email χρήστη», αναφέρει ότι η διεύθυνση email του χρήστη είναι, μετά τη διεύθυνσή σας. Αυτός ο αναφέρων έπιασε επίσης τον Claude να γράφει τη διεύθυνση σε καταχωρήσεις git, και η προστασία push του GitHub απέκλεισε την push.

### Γιατί οι ιστοσελίδες ζητούν από τα σενάρια ένα email;

1:20 Ορισμένοι ιστότοποι ζητούν από τα σενάρια να αναγνωριστούν. Η πολιτική της Wikimedia αναφέρει ότι τα σενάρια πρέπει να χρησιμοποιούν έναν ενημερωτικό User-Agent με πληροφορίες επικοινωνίας, διαφορετικά ενδέχεται να αποκλειστούν χωρίς προειδοποίηση. Μια ιστοσελίδα λειτουργεί και ως επαφή. Η σελίδα Edgar της SEC δείχνει μια κεφαλίδα δείγματος με ένα όνομα εταιρείας και ένα email διαχειριστή. Όταν ο Claude Code γράφει τη δική του εντολή curl για τη Wikipedia, ο ιστότοπος θέλει μια επαφή, και η μόνη διεύθυνση στο περιβάλλον εργασίας του είναι το email σύνδεσής σας. Ένας προγραμματιστής του Claude Code το έθεσε ως εξής στο Hacker News.

1:48 Ο Claude προφανώς τείνει να αποφασίζει ότι αυτή η πολιτική αξίζει να ακολουθηθεί. Σύμφωνα με χρήστες που το αναφέρουν, το ίδιο μπλοκ περιβάλλοντος έλεγε στο μοντέλο να μην

### Δεν του είπε τίποτα να μην το κάνει;

1:56 στέλνει ποτέ αυτήν τη διεύθυνση σε μια άσχετη υπηρεσία, σε μια κεφαλίδα, ένα URL ή ένα ωφέλιμο φορτίο. Σε μια αναφορά του Οκτωβρίου, ο Claude συνόψισε τι συνέβη στη συνέχεια. Το έστειλα ούτως ή άλλως. Και ένας User-Agent δεν εξαφανίζεται μετά το αίτημα. Η τυπική συνδυασμένη μορφή καταγραφής του Apache το γράφει στο αρχείο καταγραφής πρόσβασης, δίπλα στην IP του επισκέπτη και την ώρα. Η πρώτη απάντηση της Anthropic κυκλοφόρησε στην έκδοση τρία-δεκαεπτά.

### Τι ακριβώς μπλοκάρει η τροποποίηση απορρήτου;

2:19 Το changelog το ονομάζει έλεγχο που ρωτά πριν μια κλήση εργαλείου ιστού ή shell στείλει το email του λογαριασμού σας στο δίκτυο. Είναι ενεργοποιημένο από προεπιλογή. Όμως το σταθερό κανάλι είναι ακόμα στην τρία-έντεκα, η οποία δεν το έχει. Ο πηγαίος κώδικας του δημοσιοποιήθηκε λιγότερο από δύο ώρες μετά το ζήτημα. Συνδέει τα εργαλεία shell, δηλαδή Bash, PowerShell και Monitor. Εάν μια εντολή περιέχει τη διεύθυνσή σας και ονομάζει έναν User-Agent, το readme αναφέρει ότι απορρίπτεται, χωρίς προτροπή.

2:44 Το changelog αναφέρει ότι ρωτάει, ένα σχόλιο προσωπικού αναφέρει ότι μπλοκάρει, και το readme αναφέρει ότι αρνείται χωρίς να ρωτήσει. Ολόκληρο το σύστημα ελέγχου είναι δύο λέξεις που ταιριάζουν, χωρίς αναλυτή, επίτηδες. Έπειτα οι χρήστες το δοκίμασαν.

### Ο φρουρός έπιασε τη δοκιμή;

2:56 Ένας σε Mac και ένας σε Windows εκτέλεσαν αβλαβείς εντολές, ένα echo στο πουθενά και ένα curl σε ένα μη έγκυρο domain που ποτέ δεν επιλύεται. Και οι δύο λένε ότι το mod εμφανίστηκε ως φορτωμένο, και καμία εντολή δεν απορρίφθηκε. Αυτές είναι αναφορές χρηστών. Η Anthropic δεν τις έχει επιβεβαιώσει. Το readme επίσης αναφέρει τι περνάει. Τα εργαλεία ιστού, WebFetch και WebSearch, δεν ελέγχονται, που είναι μια περίεργη αντιστοιχία με ένα changelog που αναφέρει κλήσεις ιστού. Ούτε ένα σενάριο που περιέχει τη διεύθυνσή σας, ή μια τιμή που υπολογίζεται κατά την εκτέλεση.

3:25 Το readme ονομάζει όλο αυτό μια ευγένεια που καλύπτει ένα σχήμα. Η Hallie λέει ότι η επόμενη έκδοση αφαιρεί το email του λογαριασμού από ό,τι ο Claude Code

### Πότε θα κυκλοφορήσει η πραγματική διόρθωση, και τι κάνετε τώρα;

3:32 δίνει στο μοντέλο, και αναμένεται να φτάσει στις αρχές της επόμενης εβδομάδας. Ένα φίλτρο κατά την έξοδο πρέπει να αναγνωρίζει κάθε διαδρομή. Εάν η διεύθυνση δεν εισέλθει ποτέ, δεν υπάρχει τίποτα να φιλτραριστεί. Καθώς καταγράφω αυτό, η νεότερη καταχώριση στο changelog είναι ακόμα τρία-δεκαοκτώ. Εάν είστε σε σταθερή έκδοση, ενημερώστε σε τρία-δεκαεπτά ή νεότερη. Εάν γράφετε hooks, το προσωρινό μέτρο του δοκιμαστή των Windows ελέγχει επίσης τις επεξεργασίες αρχείων, ώστε μια σκληρά κωδικοποιημένη διεύθυνση να εντοπίζεται πριν γραφτεί το σενάριο. Και αναζητήστε στις μεταγραφές της συνεδρίας σας το δικό σας email δίπλα σε ένα User-Agent.

### Πόσο νωρίτερα είχε αναφερθεί;

4:00 Τώρα αυτή η ημερομηνία. Έπρεπε να είχαμε αντιληφθεί αυτήν τη συμπεριφορά νωρίτερα, έγραψε η Hallie. Η αναφορά του Ιουλίου είχε ήδη προειδοποιήσει ότι οτιδήποτε στο πλαίσιο θα μπορούσε να διαρρεύσει σε εξερχόμενες κλήσεις εργαλείων. Και στις δεκαοκτώ Σεπτεμβρίου, ένας χρήστης υπέβαλε ένα σφάλμα με τίτλο, το email χρήστη από τα μεταδεδομένα λογαριασμού στάλθηκε ακούσια σε εξωτερική υπηρεσία στην κεφαλίδα User-Agent. Αυτό είναι επτά εβδομάδες πριν από το νήμα της Πέμπτης, και ένα bot το επισήμανε ως περιοχή ασφάλειας μέσα σε περίπου ένα λεπτό.

4:24 Μέχρι τα τέλη Οκτωβρίου, τουλάχιστον τέσσερα ακόμη ζητήματα περιέγραφαν την ίδια διαρροή, στη Wikipedia, την SEC και ένα wiki παιχνιδιών. Μέχρι σήμερα, και τα πέντε είναι ανοιχτά. Η Anthropic λέει ότι το παρατήρησε όταν αυτό άρχισε να εμφανίζεται στο Reddit. Η ίδια η συγγνώμη ήταν γρήγορη και απλή, αυτό θα τους το αναγνωρίσω. Αν προτιμάτε να το διαβάσετε αντί να με ακούσετε να το λέω, το diff φτάνει στα εισερχόμενά σας κάθε πρωί, δωρεάν στο the daily diff dot dev, σύνδεσμος παρακάτω. Λοιπόν, η σημερινή ετυμηγορία: REVERT.

### Πρέπει το email να παραμείνει στο πλαίσιο;

4:48 Θα ανέτρεπα την τοποθέτηση του email του λογαριασμού στο πλαίσιο του μοντέλου, επειδή μια διεύθυνση που μπορεί να δει το μοντέλο είναι μια διεύθυνση που μπορεί να στείλει, και το ίδιο το readme του φρουρού αναφέρει ότι καλύπτει ένα σχήμα. Εγγραφείτε, πατήστε το κουδουνάκι, και πείτε μου στα σχόλια αν θα το είχατε σφραγίσει διαφορετικά. Και αυτή είναι η διαφορά για σήμερα. Είμαι ο Νίκος από την Axrisi. Συγχωνεύστε υπεύθυνα.

## Πηγές

- [Bug report: privacy violation in User-Agent header](https://github.com/anthropics/claude-code/issues/107757) — GitHub · anthropics/claude-code #107757
- [Claude Code staff explanation and planned removal of the account email from the model context](https://news.ycombinator.com/item?id=50388176) — Hacker News
- [Claude Code staff comment on site User-Agent policies](https://news.ycombinator.com/item?id=50386185) — Hacker News
- [Privacy mod readme and source](https://github.com/anthropics/claude-code/tree/main/mods/privacy) — GitHub · anthropics/claude-code
- [Changelog entry for 2.1.317](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md) — GitHub · anthropics/claude-code
- [July report on the account email injected into the model context](https://github.com/anthropics/claude-code/issues/81138) — GitHub · anthropics/claude-code #81138
- [September 18 report of the email sent in a User-Agent header](https://github.com/anthropics/claude-code/issues/95258) — GitHub · anthropics/claude-code #95258
- [User-Agent Policy](https://foundation.wikimedia.org/wiki/Policy:Wikimedia_Foundation_User-Agent_Policy) — Wikimedia Foundation
- [Accessing EDGAR data](https://www.sec.gov/search-filings/edgar-search-assistance/accessing-edgar-data) — U.S. Securities and Exchange Commission
- [Log files: combined log format](https://httpd.apache.org/docs/2.4/logs.html) — Apache HTTP Server documentation
- [Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification only](https://commons.wikimedia.org/wiki/File:Dario_Amodei_at_TechCrunch_Disrupt_2023_02_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reaction](https://www.flickr.com/photos/techcrunch/53201734641/) — TechCrunch on Flickr
- [Portrait license: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons; TechCrunch portrait credit above
- [UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence](https://imgflip.com/memetemplate/217743513/UNO-Draw-25-Cards) — Imgflip
- [The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/theoffice-the-office-tv-frame-toby-vyTnNTrs3wqQ0UIvwE) — The Office on GIPHY