Claude Code-k erabiltzaileen helbide elektronikoak bidali zizkien webguneei kontaktu-helbide gisa

Bideo honek zer jorratzen duen

• Anthropic-eko Lydia Hallie-k esan zuen saioa hasita zuten erabiltzaileentzako kontuaren helbide elektronikoa modeloaren testuinguruan gehitu zela, Claude-k ez baitzuen izenik asmatzen @author etiketak bezalako gauzetarako.
• Wikimedia bezalako guneek gidoiei User-Agent informatibo bat eskatzen diete kontaktu-informazioarekin; gidalerroak helbide elektroniko bat, webgune bat edo wiki-erabiltzaile bat onartzen ditu. Modeloak batzuetan testuinguruan zuen kontuaren helbide elektronikoa erabiltzen zuen.
• 2.1.317 bertsioak egiaztapen bat gehitu zuen. Bere argitaratutako irakurgaiak uko egite bat deskribatzen du, Bash, PowerShell eta Monitor deiak egiteko, helbidea eta User-Agent bat izendatzen dituztenak, eta dio WebFetch, WebSearch, gidoiak eta exekuzio-denborako balioak ez direla egiaztatzen. Aldaketa-erregistroak eta langileek babes bera deskribatzen dute, galdezka edo blokeatuz.
• Bi erabiltzailek jakinarazi zuten kargatutako babesak ez zituela kaltegabeak ziren proba-komandoak ukatu; Anthropic-ek ez zituen txosten horiek baieztatu. Kanal egonkorra 2.1.311 bertsioan zegoen oraindik, egiaztapenik gabe, eta grabazio unean zegoen aldaketa-erregistro berriena 2.1.318 zen.
• User-Agent ihes bera deskribatzen duten GitHub-eko arazoak irailaren 18koak dira, eta uztailean injektatutako testuinguru-blokearen txosten bat zegoen. Epaia REVERT izan zen: modeloak ikus dezakeen helbide bat bidal dezakeen helbide bat da.

Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

Nola iritsi zen saio-hasierako helbide elektroniko bat Wikipedia eta SEC-ra?

0:00 Zure saio-hasierako helbide elektronikoa saioa hasteko da. Claude Code-ko saioa hasita zuten erabiltzaile batzuentzat, baita User-Agent-en ere joan zen Wikipedia eta SEC bezalako guneetarako eskaeretan. Bideo honetan: nola iritsi zen hara? Eta konponbideak ixten al du? Anthropic-ek dio lehenago harrapatu behar zuela hau. Bere errore-jarraitzaileak badu data bat zenbat lehenago, eta irakurri egingo dut epaia. Ostirala da, azaroak seigarrena, eta hau The Daily Diff da.

0:24 Claude Code Anthropic-en kodeketa-agentea da. Zure proiektua irakurtzen du eta komandoak exekutatzen ditu zuretzat, webguneko curl deiak barne. User-Agent bat web-eskaera bakoitzeko lerroa da, deitzen duen programa izendatzen duena.

Zergatik ezagutzen zuen modeloak zure helbide elektronikoa?

0:35 Helbidea nahita iritsi zen hara. Lydia Hallie-k, Claude Code-n lan egiten duenak, Hacker News-en azaldu zuen Claude-k kodeko egile-etiketak bezalako gauzetarako izenak asmatzen jarraitzen zuela, ez zekielako nor zinen. Beraz, Anthropic-ek kontuaren helbide elektronikoa gehitu zuen modeloaren testuinguruan, saioa hasita zuten erabiltzaileentzat. Ostegunean lehertu zen, GitHub-eko arazo batekin, User-Agent goiburuan pribatutasun-urraketa izenburupean. Erreportariak egunean dozena bat iruzur-mezu elektroniko leporatzen dizkio, eta ez dago ezer publikorik lotura hori frogatzen duenik.

1:02 Hacker News-eko haria mila berrehun puntutik gora pasatu zen. Uztailaren txosten batek jada aipatu zuen injektatutako testua. Erabiltzailearen helbide elektronikoa izenburupean, erabiltzailearen helbide elektronikoa dela dio, gero zure helbidea. Erreportari horrek ere ikusi zuen Claude-k helbidea git-komandoetan idazten zuela, eta GitHub-eko push babesak push-a blokeatu zuen.

Zergatik eskatzen diete webguneek gidoiei helbide elektroniko bat?

1:20 Gune batzuek gidoiei beren burua identifikatzeko eskatzen diete. Wikimedia-ren gidalerroak dio gidoiek User-Agent informatibo bat erabili behar dutela kontaktu-informazioarekin, edo abisurik gabe blokeatu ahal izango dira. Webgune batek kontaktu gisa ere funtzionatzen du. SEC-en Edgar orrialdeak lagin-goiburu bat erakusten du enpresa-izen batekin eta administratzaile helbide elektroniko batekin. Claude Code-k bere curl komandoa idazten duenean Wikipediarentzat, guneak kontaktu bat nahi du, eta bere testuinguruan dagoen helbide bakarra zure saio-hasierako helbidea da. Claude Code-ko garatzaile batek honela esan zuen Hacker News-en.

1:48 Claude-k, dirudienez, gidalerro hau jarraitzea merezi duela erabakitzen du. Erabiltzaileek aipatzen dutenez, testuinguru-bloke berak esan zion modeloari inoiz ez

Ez al zion ezer esan ez egiteko?

1:56 bidaltzeko helbide hori zerbitzu desberdin batera, goiburu batean, URL batean edo karga batean. Urriko txosten batean, Claude-k laburbildu zuen zer gertatu zen gero. Dena dela bidali nuen. Eta User-Agent bat ez da desagertzen eskaeraren ondoren. Apache-ren log formatu konbinatu estandarrak sarbide-log-ean idazten du, bisitarien IParen eta orduaren ondoan. Anthropic-en lehen erantzuna hiru-hamazazpi bertsioan bidali zen.

Zer blokeatzen du pribatutasun-moduak, egia esan?

2:19 Aldaketa-erregistroak egiaztapen bat deitzen dio, web edo shell tresna-dei batek bidali aurretik galdetzen duena zure kontuaren helbide elektronikoa sareari. Lehenespenez aktibatuta dago. Baina kanal egonkorra hiru-hamaikarekin dago oraindik, eta horrek ez du hura. Bere iturburua publiko egin zen arazoa gertatu eta bi ordu baino gutxiagora. Shell tresnak lotzen ditu, hau da, Bash, PowerShell eta Monitor. Komando batek zure helbidea eta User-Agent bat baditu, irakurgaiak dio ukatu egiten dela, abisurik gabe.

2:44 Aldaketa-erregistroak dio galdetzen duela, langileen iruzkin batek dio blokeatzen duela, eta irakurgaiak dio ukatu egiten duela galdetu gabe. Ate-zaindari osoa bi hitz-parekatze da, analizatzailerik gabe, nahita. Gero, erabiltzaileek probatu zuten.

Harrapatu al zuen babesak proba?

2:56 Batek Mac batean eta beste batek Windows-en komando kaltegabeak exekutatu zituzten, echo bat inora eta curl bat inoiz konpontzen ez den .invalid domeinu batera. Biek diote modua kargatuta agertu zela, eta ez zen komandorik ukatu. Horiek erabiltzaile-txostenak dira; Anthropic-ek ez ditu baieztatu. Irakurgaiak ere zer pasatzen den zerrendatzen du. Web-tresnak, WebFetch eta WebSearch, ez dira egiaztatzen, eta hori arraroa da web-deiak aipatzen dituen aldaketa-erregistro batekin. Ezta zure helbidea duen gidoi bat, ezta exekuzio-denboran kalkulatutako balio bat ere.

3:25 Irakurgaiak gauza osoa adeitasun bat deitzen dio, forma bakarra estaltzen duena. Hallie-k dio hurrengo bertsioan kontuaren helbide elektronikoa kenduko dela Claude Code-k

Noiz bidaltzen da benetako konponbidea, eta zer egin behar duzu orain?

3:32 modelorari ematen dionetik, eta datorren astearen hasieran iritsiko dela. Kanpoan dagoen iragazki batek ibilbide guztiak ezagutu behar ditu. Helbidea inoiz sartzen ez bada, ez dago ezer iragazteko. Hau grabatzen dudan unean, aldaketa-erregistro berriena hiru-hamazortzi da oraindik. Egonkorrean bazaude, eguneratu hiru-hamazazpi edo berriago batera. Kakoak idazten badituzu, Windows-eko probatzailearen aldi baterako konponbideak fitxategien edizioak ere egiaztatzen ditu, beraz, gogor kodetutako helbide bat harrapatu egiten da gidoia idatzi aurretik. Eta bilatu zure saioaren transkripzioetan zure helbide elektronikoa User-Agent baten ondoan.

Zenbat lehenago jakinarazi zen?

4:00 Orain data hori. Jokabide hau lehenago harrapatu behar genuen, idatzi zuen Hallie-k. Uztaileko txostenak jada ohartarazi zuen testuinguruan zegoen edozer kanporako tresna-deietara ihes egin zezakeela. Eta irailaren hemezortzian, erabiltzaile batek errore bat aurkeztu zuen, kontuaren metadatuetako erabiltzailearen helbide elektronikoa nahi gabe kanpoko zerbitzu batera bidali zen User-Agent goiburuan. Hori osteguneko haria baino zazpi aste lehenago da, eta bot batek segurtasun-eremua etiketatu zuen minutu batean gutxi gorabehera.

4:24 Urriaren amaierarako, gutxienez lau arazo gehiagok ihes bera deskribatzen zuten, Wikipedia, SEC eta joko-wiki batera. Gaur egun, bostak irekita daude. Anthropic-ek dio Reddit-en hau zabaltzen hasi zenean ohartu zela. Barkamena bera azkarra eta argia izan zen, hori ematen diet. Hau irakurri nahiago baduzu niri entzutea baino, diff-a zure sarrera-ontzian lurreratzen da goizero, doan daily diff dot dev-en, beheko estekan. Beraz, gaurko epaia: REVERT.

Helbide elektronikoak testuinguruan egon beharko luke?

4:48 Kontuaren helbide elektronikoa modeloaren testuinguruan jartzea atzera botako nuke, modeloak ikus dezakeen helbide bat bidal dezakeen helbide bat delako, eta babesaren beraren irakurgaiak dio forma bakarra estaltzen duela. Harpidetu, sakatu kanpaia, eta esan iezadazu iruzkinetan ezberdin zigilatuko zenukeen. Eta hori da gaurko diff-a. Niko naiz Axrisi-koa. Fusio arduratsua.

Iturriak

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY