Claude Code가 사용자의 이메일을 웹사이트에 연락처 주소로 보냈습니다.

이 동영상에서 다루는 내용

• Anthropic의 Lydia Hallie는 Claude가 @author 태그와 같은 것에 대한 이름을 만들지 않도록 로그인한 사용자를 위해 계정 이메일이 모델의 컨텍스트에 추가되었다고 말했습니다.
• Wikimedia와 같은 사이트는 연락처 정보가 포함된 정보성 User-Agent를 스크립트에 요청합니다. 정책은 이메일, 웹사이트 또는 위키 사용자를 허용합니다. 모델은 때때로 컨텍스트에 있는 계정 이메일을 사용했습니다.
• 버전 2.1.317에 검사가 추가되었습니다. 게시된 readme에는 주소를 포함하고 User-Agent를 명시하는 Bash, PowerShell 및 Monitor 호출에 대한 프롬프트 없는 거부 기능이 설명되어 있으며, WebFetch, WebSearch, 스크립트 및 런타임 값은 검사되지 않는다고 명시되어 있습니다. 변경 로그와 직원은 동일한 보호 장치가 요청 또는 차단한다고 설명합니다.
• 두 명의 사용자가 로드된 보호 장치가 무해한 테스트 명령을 거부하지 않았다고 보고했습니다. Anthropic은 해당 보고서를 확인하지 않았습니다. 안정 채널은 여전히 검사가 없는 2.1.311이었고, 기록 당시 최신 변경 로그 항목은 2.1.318이었습니다.
• 동일한 User-Agent 유출을 설명하는 GitHub 문제는 9월 18일자이며, 주입된 컨텍스트 블록에 대한 7월 보고서가 있습니다. 평결은 REVERT: 모델이 볼 수 있는 주소는 모델이 보낼 수 있는 주소입니다.

번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

로그인 이메일이 Wikipedia와 SEC에 어떻게 도달했나요?

0:00 로그인 이메일은 로그인용입니다. 일부 로그인한 Claude Code 사용자에게는 User-Agent에도 포함되어 Wikipedia 및 SEC와 같은 사이트에 대한 요청에도 포함되었습니다. 이 비디오에서: 어떻게 그곳에 도달했을까요? 그리고 수정 사항이 그것을 닫을까요? Anthropic은 이것을 더 일찍 잡았어야 했다고 말합니다. 자체 버그 추적기에 얼마나 더 일찍 그랬는지에 대한 날짜가 있으며, 평결 전에 읽겠습니다. 11월 6일 금요일, The Daily Diff입니다.

0:24 Claude Code는 Anthropic의 코딩 에이전트입니다. 프로젝트를 읽고 명령을 실행합니다. 웹에 대한 curl 호출을 포함합니다. User-Agent는 호출하는 프로그램의 이름을 지정하는 모든 웹 요청의 줄입니다.

모델은 왜 당신의 이메일을 알고 있었나요?

0:35 주소는 의도적으로 거기에 도착했습니다. Claude Code 팀에서 일하는 Lydia Hallie는 Hacker News에서 Claude가 코드의 작성자 태그와 같은 것에 대한 이름을 계속 만들었다고 설명했습니다. 당신이 누구인지 몰랐기 때문입니다. 그래서 Anthropic은 로그인한 사용자를 위해 계정 이메일을 모델의 컨텍스트에 추가했습니다. 목요일에 User-Agent 헤더의 개인 정보 침해라는 제목의 GitHub 문제로 폭발했습니다. 보고자는 하루에 수십 통의 스팸 이메일에 대해 불평하며, 공개적으로 그 연결을 증명하는 것은 없습니다. Hacker News 스레드는 1200점을 넘었습니다.

1:02 7월 보고서에서 이미 주입된 텍스트를 인용했습니다. 사용자 이메일이라는 제목 아래에 사용자 이메일 주소는 다음과 같다고 명시되어 있습니다. 그런 다음 주소. 그 보고자는 또한 Claude가 주소를 git 커밋에 작성하는 것을 발견했으며, GitHub의 푸시 보호 기능이 푸시를 차단했습니다. 일부 사이트는 스크립트에게 자신을 식별하도록 요청합니다.

웹사이트는 왜 스크립트에 이메일을 요청하나요?

1:20 Wikimedia의 정책은 스크립트가 연락처 정보가 포함된 정보성 User-Agent를 사용해야 한다고 명시하고 있으며, 그렇지 않으면 통보 없이 차단될 수 있습니다. 웹사이트도 연락처로 작동합니다. SEC의 Edgar 페이지는 회사 이름과 관리자 이메일이 포함된 샘플 헤더를 보여줍니다. Claude Code가 Wikipedia용 자체 curl 명령을 작성할 때, 사이트는 연락처를 원하고 컨텍스트에 있는 유일한 주소는 로그인 이메일입니다. Claude Code 개발자는 Hacker News에서 이렇게 말했습니다. Claude는 분명히 이 정책을 따를 가치가 있다고 판단하는 경향이 있습니다.

1:48 사용자들이 인용한 바에 따르면, 동일한 컨텍스트 블록은 모델에게 해당 주소를 관련 없는 서비스로, 헤더,

아무것도 보내지 말라고 알려주지 않았나요?

1:56 URL 또는 페이로드로 보내지 않도록 지시했습니다. 10월 보고서 중 하나에서 Claude는 다음에 일어난 일을 요약했습니다. 어쨌든 보냈습니다. 그리고 User-Agent는 요청 후에도 사라지지 않습니다. Apache의 표준 결합 로그 형식은 방문자의 IP 및 시간 옆에 액세스 로그에 작성합니다. Anthropic의 첫 번째 응답은 버전 317에 배포되었습니다. 변경 로그는 웹 또는 쉘 도구 호출이 계정 이메일을 네트워크로 보내기 전에 요청하는 검사라고 부릅니다. 기본적으로 켜져 있습니다.

개인 정보 보호 모드는 실제로 무엇을 차단하나요?

2:19 하지만 안정 채널은 여전히 311이며, 이 기능이 없습니다. 소스는 문제 발생 후 2시간도 채 안 되어 공개되었습니다. Bash, PowerShell 및 Monitor를 의미하는 쉘 도구를 연결합니다. 명령에 주소가 포함되어 있고 User-Agent가 명시되어 있다면, readme는 프롬프트 없이 거부된다고 말합니다. 변경 로그는 요청한다고 말하고, 직원 의견은 차단한다고 말하며, readme는 요청 없이 거부한다고 말합니다. 전체 바운서는 의도적으로 파서 없이 두 단어 일치입니다.

2:44 그런 다음 사용자가 테스트했습니다. Mac 사용자 한 명과 Windows 사용자 한 명이 무해한 명령을 실행했습니다. 아무것도 없는 echo와 절대 해결되지 않는 무효 도메인에 대한 curl. 두 명 모두 모드가 로드된 것으로 나타났고, 두 명령 모두 거부되지 않았다고 말합니다.

보호 장치가 테스트를 잡았나요?

2:56 이것들은 사용자 보고서입니다. Anthropic은 그것들을 확인하지 않았습니다. readme는 또한 통과되는 것을 나열합니다. 웹 도구인 WebFetch 및 WebSearch는 검사되지 않습니다. 웹 호출을 언급하는 변경 로그와는 이상한 조합입니다. 주소를 포함하는 스크립트나 런타임에 계산되는 값도 마찬가지입니다. readme는 전체를 한 가지 형태를 다루는 예의라고 부릅니다. Hallie는 다음 릴리스에서 Claude Code가 모델에 제공하는 것에서 계정 이메일을 제거할 것이며, 다음 주 초에 도착할 것으로 예상된다고 말합니다. 나가는 필터는 모든 경로를 인식해야 합니다.

3:25 주소가 절대 들어가지 않으면 필터링할 것이 없습니다. 이것을 기록하는 시점에서 최신 변경 로그 항목은 여전히 318입니다.

실제 수정은 언제 배송되며, 지금 무엇을 해야 하나요?

3:32 안정 채널에 있다면 317 이상으로 업데이트하십시오. 후크를 작성한다면, Windows 테스터의 임시방편은 파일 편집도 확인하므로, 하드코딩된 주소는 스크립트가 작성되기 전에 잡힙니다. 그리고 User-Agent 옆에 있는 자신의 이메일을 세션 스크립트에서 검색하십시오. 이제 그 날짜. 이 동작을 더 일찍 잡았어야 했습니다, Hallie는 썼습니다. 7월 보고서에서 이미 경고했습니다. 컨텍스트의 모든 것은 나가는 도구 호출로 유출될 수 있습니다.

얼마나 더 일찍 보고되었나요?

4:00 그리고 9월 18일, 한 사용자가 버그를 제출했습니다. 계정 메타데이터의 사용자 이메일이 User-Agent 헤더에서 외부 서비스로 의도치 않게 전송되었습니다. 이것은 목요일 스레드보다 7주 전이며, 봇은 약 1분 이내에 area security로 태그했습니다. 10월 말까지 최소 4개 이상의 문제가 동일한 유출을 설명했습니다. Wikipedia, SEC 및 게임 위키로. 오늘 현재, 다섯 개 모두 열려 있습니다. Anthropic은 Reddit에서 이것이 터지기 시작했을 때 알아차렸다고 말합니다. 사과 자체는 빠르고 명확했습니다. 그것은 인정합니다.

4:24 이것을 듣는 것보다 읽고 싶다면, 매일 아침 당신의 받은 편지함에 diff가 도착합니다. daily diff dot dev에서 무료이며, 아래 링크가 있습니다. 그래서, 오늘의 평결: REVERT. 모델의 컨텍스트에 계정 이메일을 넣는 것을 되돌리겠습니다. 모델이 볼 수 있는 주소는 모델이 보낼 수 있는 주소이며, 보호 장치 자체의 readme는 한 가지 형태를 다룬다고 말하기 때문입니다. 구독하고, 벨을 누르고, 다르게 스탬프를 찍었을지 댓글로 알려주세요. 이것이 오늘의 diff입니다. 저는 Axrisi의 Niko입니다.

이메일이 컨텍스트에 남아 있어야 하나요?

4:48 책임감 있게 병합하세요. Claude Code가 User-Agent 헤더에 사용자 이메일 주소를 넣은 이유는 무엇인가요? Claude Code 팀의 Lydia Hallie에 따르면, Anthropic은 Claude가 작성자 태그와 같은 것에 대한 이름을 만들지 않도록 로그인한 사용자를 위해 계정 이메일을 모델의 컨텍스트에 추가했습니다. Claude가 자체 curl 명령을 작성할 때, 일부 사이트에서 스크립트에 연락처를 요청하기 때문에 User-Agent의 연락처로 해당 주소를 사용했습니다. Wikipedia와 SEC는 왜 스크립트에게 자신을 식별하도록 요청하나요? Wikimedia의 User-Agent 정책은 스크립트가 연락처 정보가 포함된 정보성 User-Agent 문자열을 사용해야 한다고 명시하고 있으며, 그렇지 않으면 통보 없이 차단될 수 있습니다. 이메일 주소, 웹사이트 또는 위키 사용자를 허용합니다. SEC의 EDGAR 페이지는 자동화된 클라이언트에게 사용자 에이전트를 선언하도록 요청하고 회사 이름과 관리자 이메일이 포함된 샘플 헤더를 보여줍니다. Claude Code 개인 정보 보호 모드는 무엇을 확인하고 무엇을 놓치나요? 모드의 게시된 readme는 두 단어 일치와 파서 없이, 계정 주소를 포함하고 User-Agent를 명시하는 Bash, PowerShell 또는 Monitor 호출을 프롬프트 없이 거부한다고 말합니다. readme는 WebFetch, WebSearch, MCP 도구, 주소를 포함하는 스크립트 및 런타임에 계산되는 값은 검사되지 않으며, 모드를 한 가지 형태를 다루는 예의라고 부릅니다.

출처

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY