កូដ Claude បានផ្ញើអ៊ីមែលអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រជាអាសយដ្ឋានទំនាក់ទំនង

អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

• Lydia Hallie របស់ Anthropic បាននិយាយថា អ៊ីមែលគណនីត្រូវបានបន្ថែមទៅក្នុងបរិបទរបស់ម៉ូដែលសម្រាប់អ្នកប្រើប្រាស់ដែលបានចូល ពីព្រោះ Claude បានបង្កើតឈ្មោះសម្រាប់រឿងដូចជាស្លាក @author ដោយគ្មានវា។
• គេហទំព័រដូចជា Wikimedia សុំស្គ្រីបសម្រាប់ User-Agent ព័ត៌មានដែលមានព័ត៌មានទំនាក់ទំនង។ គោលការណ៍នេះទទួលយកអ៊ីមែល គេហទំព័រ ឬអ្នកប្រើប្រាស់វីគី។ ម៉ូដែលនេះជួនកាលប្រើអ៊ីមែលគណនីដែលវាមាននៅក្នុងបរិបទ។
• កំណែ 2.1.317 បានបន្ថែមការត្រួតពិនិត្យមួយ។ Readme ដែលបានបោះពុម្ពរបស់វាពិពណ៌នាអំពីការបដិសេធដោយគ្មានការជម្រុញសម្រាប់ Bash, PowerShell និង Monitor ដែលមានអាសយដ្ឋាន និងឈ្មោះ User-Agent ហើយនិយាយថា WebFetch, WebSearch, ស្គ្រីប និងតម្លៃពេលដំណើរការមិនត្រូវបានត្រួតពិនិត្យទេ។ កំណត់ហេតុការផ្លាស់ប្តូរ និងបុគ្គលិកពិពណ៌នាអំពីការការពារដូចគ្នាថាជាការសួរ ឬការទប់ស្កាត់។
• អ្នកប្រើប្រាស់ពីរនាក់បានរាយការណ៍ថា ការការពារដែលបានផ្ទុកមិនបានបដិសេធពាក្យបញ្ជាសាកល្បងដែលមិនបង្កគ្រោះថ្នាក់ទេ។ Anthropic មិនបានបញ្ជាក់របាយការណ៍ទាំងនោះទេ។ ប៉ុស្តិ៍ស្ថិរភាពនៅតែស្ថិតក្នុងកំណែ 2.1.311 ដែលខ្វះការត្រួតពិនិត្យ ហើយធាតុកំណត់ហេតុការផ្លាស់ប្តូរថ្មីបំផុតនៅពេលថតគឺ 2.1.318។
• បញ្ហា GitHub ដែលពិពណ៌នាអំពីការលេចធ្លាយ User-Agent ដូចគ្នានេះមានតាំងពីថ្ងៃទី 18 ខែកញ្ញា ជាមួយនឹងរបាយការណ៍ខែកក្កដាលើប្លុកបរិបទដែលបានចាក់បញ្ចូល។ សាលក្រមគឺ REVERT៖ អាសយដ្ឋានដែលម៉ូដែលអាចមើលឃើញ គឺជាអាសយដ្ឋានដែលវាអាចផ្ញើបាន។

កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

តើអ៊ីមែលចូលបានទៅដល់ Wikipedia និង SEC ដោយរបៀបណា?

0:00 អ៊ីមែលចូលរបស់អ្នកគឺសម្រាប់ចូល។ សម្រាប់អ្នកប្រើប្រាស់កូដ Claude ដែលបានចូលមួយចំនួន វាក៏បានរួមបញ្ចូលនៅក្នុង User-Agent នៃ សំណើទៅកាន់គេហទំព័រដូចជា Wikipedia និង SEC។ នៅក្នុងវីដេអូនេះ៖ តើវាកើតឡើងដោយរបៀបណា? ហើយតើការជួសជុលនេះបិទវាទេ? Anthropic និយាយថាវាគួរតែបានចាប់វាលឿនជាងនេះ។ កម្មវិធីតាមដានកំហុសរបស់ខ្លួនមានកាលបរិច្ឆេទសម្រាប់ប៉ុន្មានមុន ហើយខ្ញុំនឹងអានវាមុនពេល សាលក្រម។ ថ្ងៃសុក្រ ទីប្រាំមួយ ខែវិច្ឆិកា ហើយនេះគឺជា The Daily Diff។

0:24 កូដ Claude គឺជាភ្នាក់ងារសរសេរកូដរបស់ Anthropic។ វានឹងអានគម្រោងរបស់អ្នក ហើយដំណើរការពាក្យបញ្ជាសម្រាប់អ្នក រួមទាំងការហៅ curl ទៅកាន់គេហទំព័រ។ User-Agent គឺជាបន្ទាត់នៅក្នុងសំណើគេហទំព័រនីមួយៗដែលដាក់ឈ្មោះកម្មវិធីដែលកំពុងហៅ។

ហេតុអ្វីបានជាម៉ូដែលដឹងអ៊ីមែលរបស់អ្នក?

0:35 អាសយដ្ឋានបានទៅដល់ទីនោះដោយចេតនា។ Lydia Hallie ដែលធ្វើការលើកូដ Claude បានពន្យល់នៅលើ Hacker News ថា Claude បានបង្កើតឈ្មោះសម្រាប់រឿងដូចជាស្លាកអ្នកនិពន្ធនៅក្នុងកូដ ពីព្រោះវាមិនដឹងថាអ្នកជានរណា។ ដូច្នេះ Anthropic បានបន្ថែមអ៊ីមែលគណនីទៅក្នុងបរិបទរបស់ម៉ូដែលសម្រាប់អ្នកប្រើប្រាស់ដែលបានចូល។ វាបានផ្ទុះឡើងកាលពីថ្ងៃព្រហស្បតិ៍ជាមួយនឹងបញ្ហា GitHub ដែលមានចំណងជើងថា ការរំលោភបំពានឯកជនភាពនៅក្នុង បឋមកថា User-Agent។ អ្នករាយការណ៍បានស្តីបន្ទោសវាចំពោះអ៊ីមែលបោកប្រាស់រាប់សិបក្នុងមួយថ្ងៃ ហើយគ្មានអ្វីសាធារណៈបញ្ជាក់ពីទំនាក់ទំនងនោះទេ។

1:02 ខ្សែស្រឡាយ Hacker News បានឆ្លងកាត់មួយពាន់ពីររយពិន្ទុ។ របាយការណ៍ពីខែកក្កដាបានដកស្រង់អត្ថបទដែលបានចាក់បញ្ចូលរួចហើយ។ ក្រោមចំណងជើងថា អ៊ីមែលអ្នកប្រើប្រាស់ វាបាននិយាយថា អាសយដ្ឋានអ៊ីមែលរបស់អ្នកប្រើប្រាស់គឺ បន្ទាប់មកអាសយដ្ឋានរបស់អ្នក។ អ្នករាយការណ៍នោះក៏បានចាប់ Claude សរសេរអាសយដ្ឋានទៅក្នុង git commits ផងដែរ ហើយការការពារការជំរុញរបស់ GitHub បានទប់ស្កាត់ការជំរុញ។

ហេតុអ្វីបានជាគេហទំព័រសួរស្គ្រីបសម្រាប់អ៊ីមែល?

1:20 គេហទំព័រមួយចំនួនសុំស្គ្រីបឱ្យកំណត់អត្តសញ្ញាណខ្លួនឯង។ គោលការណ៍របស់ Wikimedia និយាយថា ស្គ្រីបគួរតែប្រើ User-Agent ព័ត៌មានដែលមាន ព័ត៌មានទំនាក់ទំនង ឬពួកវាអាចត្រូវបានទប់ស្កាត់ដោយគ្មានការជូនដំណឹង។ គេហទំព័រក៏ជាទំនាក់ទំនងមួយផងដែរ។ ទំព័រ Edgar របស់ SEC បង្ហាញបឋមកថាគំរូដែលមានឈ្មោះក្រុមហ៊ុន និងអ្នកគ្រប់គ្រង អ៊ីមែល។ នៅពេលដែលកូដ Claude សរសេរពាក្យបញ្ជា curl ផ្ទាល់ខ្លួនសម្រាប់ Wikipedia គេហទំព័រចង់បានទំនាក់ទំនង ហើយអាសយដ្ឋានតែមួយគត់នៅក្នុងបរិបទរបស់វាគឺការចូលរបស់អ្នក អ៊ីមែល។ អ្នកអភិវឌ្ឍន៍កូដ Claude បាននិយាយដូច្នេះនៅលើ Hacker News។

1:48 ជាក់ស្តែង Claude តែងតែសម្រេចចិត្តថា គោលការណ៍នេះគួរតែត្រូវបានអនុវត្តតាម។ យោងតាមអ្នកប្រើប្រាស់ដែលដកស្រង់វា ប្លុកបរិបទដូចគ្នាបានប្រាប់ម៉ូដែលថាមិនត្រូវ

តើគ្មានអ្វីប្រាប់វាថា កុំធ្វើវាទេឬ?

1:56 ផ្ញើអាសយដ្ឋាននោះទៅកាន់សេវាកម្មដែលមិនពាក់ព័ន្ធ នៅក្នុងបឋមកថា URL ឬ payload។ នៅក្នុងរបាយការណ៍ខែតុលា Claude បានសង្ខេបពីអ្វីដែលបានកើតឡើងបន្ទាប់។ ខ្ញុំបានផ្ញើវា anyway។ ហើយ User-Agent មិនបាត់ទៅវិញបន្ទាប់ពីសំណើ។ ទម្រង់កំណត់ហេតុរួមស្តង់ដាររបស់ Apache សរសេរវាទៅក្នុងកំណត់ហេតុចូលប្រើ នៅជាប់នឹង IP របស់ភ្ញៀវ និងពេលវេលា។ ការឆ្លើយតបដំបូងរបស់ Anthropic បានចេញផ្សាយនៅក្នុងកំណែបីរយដប់ប្រាំពីរ។

តើការកែប្រែឯកជនភាពពិតជាទប់ស្កាត់អ្វីខ្លះ?

2:19 កំណត់ហេតុការផ្លាស់ប្តូរហៅវាថាជាការត្រួតពិនិត្យដែលសួរមុនពេលការហៅឧបករណ៍គេហទំព័រ ឬសែលផ្ញើ អ៊ីមែលគណនីរបស់អ្នកទៅកាន់បណ្តាញ។ វានឹងបើកដោយលំនាំដើម។ ប៉ុន្តែប៉ុស្តិ៍ស្ថិរភាពនៅតែស្ថិតក្នុងកំណែបីរយដប់មួយ ដែលមិនមានវា។ ប្រភពរបស់វាបានចេញផ្សាយជាសាធារណៈតិចជាងពីរម៉ោងបន្ទាប់ពីបញ្ហា។ វាភ្ជាប់ឧបករណ៍សែល មានន័យថា Bash, PowerShell និង Monitor។ ប្រសិនបើពាក្យបញ្ជាមានអាសយដ្ឋានរបស់អ្នក ហើយដាក់ឈ្មោះ User-Agent readme និយាយថាវាត្រូវបានបដិសេធ ដោយគ្មានការជម្រុញ។

2:44 កំណត់ហេតុការផ្លាស់ប្តូរនិយាយថាវាសួរ ការអត្ថាធិប្បាយបុគ្គលិកនិយាយថាវាទប់ស្កាត់ ហើយ readme និយាយថាវាបដិសេធដោយមិនសួរ។ អ្នកយាមទាំងមូលគឺជាការផ្គូផ្គងពាក្យពីរ ដោយគ្មានអ្នកញែក ដោយចេតនា។ បន្ទាប់មកអ្នកប្រើប្រាស់បានសាកល្បងវា។

តើការការពារនេះបានចាប់ការសាកល្បងទេ?

2:56 ម្នាក់នៅលើ Mac និងម្នាក់នៅលើ Windows បានដំណើរការពាក្យបញ្ជាដែលមិនបង្កគ្រោះថ្នាក់ ការបន្លឺសំឡេងទៅកាន់កន្លែងណាដែលមិនមាន និង curl ទៅកាន់ដែន .invalid ដែលមិនដែលដោះស្រាយ។ ទាំងពីរនិយាយថា mod បានបង្ហាញថាបានផ្ទុក ហើយគ្មានពាក្យបញ្ជាណាមួយត្រូវបានបដិសេធទេ។ ទាំងនោះគឺជារបាយការណ៍អ្នកប្រើប្រាស់។ Anthropic មិនបានបញ្ជាក់ពីពួកគេទេ។ readme ក៏រាយបញ្ជីអ្វីដែលឆ្លងកាត់ផងដែរ។ ឧបករណ៍គេហទំព័រ WebFetch និង WebSearch មិនត្រូវបានត្រួតពិនិត្យទេ ដែលជាការមិនស៊ីគ្នាចម្លែកជាមួយកំណត់ហេតុការផ្លាស់ប្តូរដែលនិយាយអំពីការហៅគេហទំព័រ។ ក៏មិនមែនជាស្គ្រីបដែលមានអាសយដ្ឋានរបស់អ្នក ឬតម្លៃដែលបានគណនានៅពេលដំណើរការនោះទេ។

3:25 readme ហៅរឿងទាំងមូលថាជាការគួរសមដែលគ្របដណ្តប់លើរាងមួយ។ Hallie និយាយថាការចេញផ្សាយបន្ទាប់នឹងលុបអ៊ីមែលគណនីចេញពីអ្វីដែលកូដ Claude

តើការជួសជុលពិតប្រាកដនឹងចេញនៅពេលណា ហើយអ្នកត្រូវធ្វើអ្វីឥឡូវនេះ?

3:32 ផ្តល់ឱ្យម៉ូដែល ហើយគួរតែមកដល់នៅដើមសប្តាហ៍ក្រោយ។ តម្រងនៅផ្លូវចេញត្រូវតែស្គាល់រាល់ផ្លូវ។ ប្រសិនបើអាសយដ្ឋានមិនដែលចូល នោះគ្មានអ្វីត្រូវតម្រងទេ។ នៅពេលដែលខ្ញុំថតនេះ ធាតុកំណត់ហេតុការផ្លាស់ប្តូរថ្មីបំផុតនៅតែជាបីរយដប់ប្រាំបី។ ប្រសិនបើអ្នកប្រើកំណែស្ថិរភាព សូមធ្វើបច្ចុប្បន្នភាពទៅបីរយដប់ប្រាំពីរ ឬខ្ពស់ជាងនេះ។ ប្រសិនបើអ្នកសរសេរ hooks ការដោះស្រាយបណ្តោះអាសន្នរបស់អ្នកសាកល្បង Windows ក៏ត្រួតពិនិត្យការកែសម្រួលឯកសារផងដែរ ដូច្នេះអាសយដ្ឋានដែលបានសរសេរកូដរឹងនឹងត្រូវបានចាប់មុនពេលស្គ្រីបត្រូវបានសរសេរ។ ហើយស្វែងរកកំណត់ត្រាសម័យរបស់អ្នកសម្រាប់អ៊ីមែលផ្ទាល់ខ្លួនរបស់អ្នកនៅជាប់នឹង User-Agent។

តើវាត្រូវបានរាយការណ៍លឿនប៉ុណ្ណា?

4:00 ឥឡូវនេះកាលបរិច្ឆេទនោះ។ យើងគួរតែបានចាប់ឥរិយាបថនេះលឿនជាងនេះ Hallie បានសរសេរ។ របាយការណ៍ខែកក្កដាបានព្រមានរួចហើយថា អ្វីទាំងអស់នៅក្នុងបរិបទអាចលេចធ្លាយទៅក្នុងការហៅឧបករណ៍ចេញ ឧបករណ៍។ ហើយនៅថ្ងៃទីដប់ប្រាំបី ខែកញ្ញា អ្នកប្រើប្រាស់ម្នាក់បានដាក់ពាក្យប្តឹងដែលមានចំណងជើងថា អ៊ីមែលអ្នកប្រើប្រាស់ពីទិន្នន័យមេតាគណនីត្រូវបានផ្ញើដោយអចេតនាទៅសេវាកម្មខាងក្រៅនៅក្នុង បឋមកថា User-Agent។ នោះគឺប្រាំពីរអាទិត្យមុនខ្សែស្រឡាយកាលពីថ្ងៃព្រហស្បតិ៍ ហើយ bot មួយបានដាក់ស្លាកវាជាតំបន់សុវត្ថិភាពក្នុងរយៈពេលប្រហែលមួយនាទី។

4:24 នៅចុងខែតុលា បញ្ហាប្រហែលបួនបន្ថែមទៀតបានពិពណ៌នាអំពីការលេចធ្លាយដូចគ្នា ទៅកាន់ Wikipedia, SEC និង gaming wiki។ គិតត្រឹមថ្ងៃនេះ ទាំងប្រាំនៅតែបើក។ Anthropic និយាយថាវាបានកត់សម្គាល់នៅពេលដែលរឿងនេះចាប់ផ្តើមលេចឡើងនៅលើ Reddit។ ការសុំទោសខ្លួនឯងគឺលឿន និងច្បាស់លាស់ ខ្ញុំនឹងផ្តល់ឱ្យពួកគេនូវនោះ។ ប្រសិនបើអ្នកចង់អាននេះជាងស្តាប់ខ្ញុំនិយាយ វាខុសគ្នានៅក្នុងប្រអប់សំបុត្ររបស់អ្នក រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev តំណភ្ជាប់ខាងក្រោម។ ដូច្នេះ សាលក្រមថ្ងៃនេះ៖ REVERT។

តើអ៊ីមែលគួរតែនៅតែមាននៅក្នុងបរិបទដែរឬទេ?

4:48 ខ្ញុំនឹងបដិសេធការដាក់អ៊ីមែលគណនីនៅក្នុងបរិបទរបស់ម៉ូដែល ពីព្រោះអាសយដ្ឋានដែលម៉ូដែលអាចមើលឃើញគឺជាអាសយដ្ឋានដែលវាអាចផ្ញើបាន ហើយ readme ផ្ទាល់របស់អ្នកយាមនិយាយថាវាគ្របដណ្តប់លើរាងមួយ។ ជាវ ចុចកណ្ដឹង ហើយប្រាប់ខ្ញុំនៅក្នុងមតិយោបល់ប្រសិនបើអ្នកបានបោះត្រាវារ ខុសគ្នា។ ហើយនោះគឺជាភាពខុសគ្នាសម្រាប់ថ្ងៃនេះ។ ខ្ញុំ Niko ពី Axrisi។ បញ្ចូលប្រកបដោយការទទួលខុសត្រូវ។

ប្រភព

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY