Claude Code қолданушылардың электрондық пошталарын веб-сайттарға байланыс мекенжайы ретінде жіберді

Бұл бейне не туралы

• Anthropic компаниясынан Лидия Халли Claude-тің авторлық тегтер сияқты нәрселерге аттар ойлап табуын тоқтату үшін жүйеге кірген қолданушылардың аккаунт электрондық поштасын модельдің контекстіне қосқанын айтты.
• Wikimedia сияқты сайттар скрипттерден байланыс ақпараты бар мазмұнды User-Agent сұрайды; саясат электрондық поштаны, веб-сайтты немесе вики қолданушысын қабылдайды. Модель кейде контекстегі аккаунт электрондық поштасын қолданды.
• 2.1.317 нұсқасы тексеруді қосты. Оның жарияланған readme-інде User-Agent-тің мекенжайы мен атауын ұстайтын Bash, PowerShell және Monitor қоңыраулары үшін ескертусіз бас тарту сипатталған және WebFetch, WebSearch, скрипттер және орындалу уақытындағы мәндер тексерілмейтіні айтылған. Өзгерістер журналы мен қызметкерлер осы қорғанысты сұрау немесе бұғаттау ретінде сипаттайды.
• Екі қолданушы жүктелген қорғаныс зиянсыз сынақ командаларынан бас тартпағанын хабарлады; Anthropic бұл есептерді растаған жоқ. Тұрақты арна әлі 2.1.311 нұсқасында болды, онда тексеру жоқ, ал жазба кезіндегі ең жаңа өзгерістер журналы 2.1.318 болды.
• User-Agent-тің осыған ұқсас ақпараттың таралуын сипаттайтын GitHub мәселелері 18 қыркүйектен басталады, сондай-ақ енгізілген контексттік блок туралы шілдедегі есеп бар. Шешім REVERT болды: модель көре алатын мекенжай – ол жібере алатын мекенжай.

Аударылған транскрипция

Бастапқы ағылшын тіліндегі баяндамадан аударылған. Қолжетімді аудио және субтитрлерді YouTube басқарады.

Кіру электрондық поштасы Wikipedia мен SEC-ке қалай жетті?

0:00 Сіздің кіру электрондық поштаңыз кіру үшін арналған. Кейбір жүйеге кірген Claude Code қолданушылары үшін, ол сонымен қатар User-Agent-те болды Wikipedia және SEC сияқты сайттарға сұраулар. Бұл видеода: ол қалай жетті? Және түзету оны жаба ма? Anthropic мұны ертерек байқауы керек еді дейді. Оның жеке қателіктерді бақылаушысында қанша ерте болғаны туралы күн бар, және мен оны үкім шығармас бұрын оқимын. Бүгін жұма, 6 қараша, және бұл The Daily Diff.

0:24 Claude Code - Anthropic компаниясының кодтау агенті. Ол сіздің жобаңызды оқиды және сіз үшін командаларды орындайды, соның ішінде вебке curl шақыруларын. User-Agent - әрбір веб сұраудағы бағдарламаны атайтын жол.

Модель сіздің электрондық поштаңызды неге білді?

0:35 Мекенжай әдейі сол жерге жетті. Claude Code-да жұмыс істейтін Лидия Халли Hacker News-те Claude-тің кодтағы авторлық тегтер сияқты нәрселерге аттар ойлап таба бергенін түсіндірді, өйткені ол сіздің кім екеніңізді білмеді. Сондықтан Anthropic аккаунт электрондық поштасын жүйеге кірген қолданушылар үшін модельдің контекстіне қосты. Бейсенбіде "User-Agent" тақырыбындағы құпиялылық бұзушылығы атты GitHub мәселесімен жарылды. Хабаршы оны күніне ондаған алаяқтық электрондық пошталар үшін кінәлайды, және ешқандай жариялылық бұл байланысты дәлелдемейді.

1:02 Hacker News тақырыбы он екі жүз ұпайдан асты. Шілдедегі есеп енгізілген мәтінді келтірді. Қолданушы электрондық поштасы деген тақырыптың астында, ол қолданушының электрондық пошта мекенжайы, содан кейін сіздің мекенжайыңыз деп жазылған. Сол хабаршы Claude-тің мекенжайды git коммиттеріне жазып жатқанын да байқады, және GitHub-тың push қорғанысы push-ты бұғаттады.

Веб-сайттар скрипттерден электрондық поштаны неге сұрайды?

1:20 Кейбір сайттар скрипттерден өздерін тануды сұрайды. Wikimedia саясаты скрипттер байланыс ақпараты бар мазмұнды User-Agent қолдануы керек дейді, әйтпесе олар ескертусіз бұғатталуы мүмкін. Веб-сайт та байланыс ретінде жұмыс істейді. SEC-тің Edgar бетінде компания атауы және әкімші электрондық поштасы бар үлгі тақырып көрсетілген. Claude Code Wikipedia үшін өзінің curl командасын жазғанда, сайт байланыс сұрайды, және оның контекстіндегі жалғыз мекенжай сіздің кіру электрондық поштаңыз. Claude Code әзірлеушісі Hacker News-те былай деді.

1:48 Claude бұл саясатты орындауға тұрарлық деп шешеді. Оны келтірген қолданушылардың айтуынша, сол контексттік блок модельге ешқашан

Оған ешкім айтпады ма?

1:56 бұл мекенжайды қатыссыз қызметке, тақырыпқа, URL-ге немесе пайдалы жүктемеге жібермеуді айтқан. Бір қазандағы есепте Claude не болғанын қорытындылады. Мен оны бәрібір жібердім. Және User-Agent сұраудан кейін жоғалып кетпейді. Apache-тің стандартты біріктірілген журнал форматы оны кіру журналына жазады, қонақтың IP мекенжайы мен уақытының қасына. Anthropic-тің бірінші жауабы үш жүз он жетінші нұсқада шықты.

Құпиялылық моды шын мәнінде нені бұғаттайды?

2:19 Өзгерістер журналы оны веб немесе қабық құралы шақыруы сіздің аккаунт электрондық поштаңызды желіге жібермес бұрын сұрайтын тексеру деп атайды. Ол әдепкі бойынша қосулы. Бірақ тұрақты арна әлі үш жүз он біріншіде, онда ол жоқ. Оның көзі мәселеден кейін екі сағаттан аз уақытта жарияланды. Ол қабық құралдарын, яғни Bash, PowerShell және Monitor-ды іске қосады. Егер команда сіздің мекенжайыңызды ұстаса және User-Agent-ті атаса, readme ескертусіз бас тартылады дейді.

2:44 Өзгерістер журналы оның сұрайтынын, қызметкерлердің пікірі оның бұғаттайтынын айтады, ал readme оның сұраусыз бас тартатынын айтады. Бүкіл серіппе екі сөзбен сәйкестендіріледі, парсерсіз, әдейі. Содан кейін қолданушылар оны тексерді.

Қорғаныс сынақты ұстады ма?

2:56 Бірі Mac-та, бірі Windows-та зиянсыз командаларды орындады, ешқайда жіберілмеген echo және ешқашан шешілмейтін .invalid доменіне curl. Екеуі де модтың жүктелгенін көрсетті және ешбір командадан бас тартылмады дейді. Бұл қолданушылардың есептері; Anthropic оларды растаған жоқ. Readme сонымен қатар ненің өтетінін тізімдейді. Веб құралдар, WebFetch және WebSearch, тексерілмейді, бұл веб қоңырауларды айтатын өзгерістер журналымен сәйкес келмейді. Сіздің мекенжайыңызды ұстайтын скрипт те, орындалу уақытында есептелген мән де тексерілмейді.

3:25 Readme бүкіл нәрсені бір пішінді қамтитын сыпайылық деп атайды. Халли келесі шығарылымда аккаунт электрондық поштасын Claude Code-тың

Нақты түзету қашан шығады және қазір не істейсіз?

3:32 модельге беретін нәрсесінен алып тастайтынын және келесі аптаның басында келуі керек дейді. Шығу фильтрі әр маршрутты тануы керек. Егер мекенжай ешқашан кірмесе, сүзетін ештеңе жоқ. Мен мұны жазған кезде, ең жаңа өзгерістер журналы әлі де үш жүз он сегізінші. Егер сіз тұрақтыда болсаңыз, үш жүз он жетінші немесе одан кейінгі нұсқаға жаңартыңыз. Егер сіз ілмектерді жазсаңыз, Windows тестерінің уақытша шешімі файл өңдеулерін де тексереді, сондықтан қатты кодталған мекенжай скрипт жазылмас бұрын ұсталады. Және өзіңіздің электрондық поштаңызды User-Agent қасында сессия транскрипттерінен іздеңіз.

Ол қанша ерте хабарланды?

4:00 Енді сол күн. Біз бұл әрекетті ертерек байқауымыз керек еді, деп жазды Халли. Шілдедегі есеп бұрыннан ескерткендей, контекстегі кез келген нәрсе сыртқа құрал шақыруларына шығуы мүмкін. Және он сегізінші қыркүйекте қолданушы "Аккаунт метадеректерінен қолданушы электрондық поштасы User-Agent тақырыбында сыртқы қызметке қате жіберілді" атты қатені тіркеді. User-Agent тақырыбында. Бұл бейсенбідегі тақырыптан жеті апта бұрын, және бот оны шамамен бір минут ішінде қауіпсіздік аймағы деп белгіледі. Қазан айының соңына қарай, кем дегенде тағы төрт мәселе осыған ұқсас ақпараттың таралуын сипаттады,

4:24 Wikipedia-ға, SEC-ке және ойын викиіне. Бүгінгі таңда бесеуі де ашық. Anthropic осы Reddit-те танымал бола бастағанда байқағанын айтады. Кешірім сұрау жылдам әрі қарапайым болды, мен оларға соны беремін. Егер сіз мұны менің айтқанымнан гөрі оқығанды жөн көрсеңіз, diff сіздің кіріс жәшігіңізге күн сайын таңертең тегін the daily diff dot dev сайтында келеді, төмендегі сілтеме. Сонымен, бүгінгі үкім: REVERT. Мен аккаунт электрондық поштасын модельдің контекстіне орналастыруды кері қайтарар едім,

Электрондық пошта контексте қалуы керек пе?

4:48 өйткені модель көре алатын мекенжай – ол жібере алатын мекенжай, және қорғаныстың өзінің readme-інде оның бір пішінді қамтитыны айтылған. Жазылыңыз, қоңырауды басыңыз және егер сіз оны басқаша таңбалаған болсаңыз, пікірлерде маған айтыңыз. Және бүгінгі айырмашылық осы. Мен Axrisi-ден Никомын. Жауапкершілікпен біріктіріңіз. merge responsibly

Дереккөздер

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY