ക്ലോഡ് കോഡ് ഉപയോക്താക്കളുടെ ഇമെയിലുകൾ വെബ്സൈറ്റുകളിലേക്ക് കോൺടാക്റ്റ് വിലാസമായി അയച്ചു

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

• ആന്ത്രോപിക്കിലെ ലിഡിയ ഹാലി പറഞ്ഞു, ക്ലോഡ് @author ടാഗുകൾ പോലുള്ള കാര്യങ്ങൾക്ക് പേരുകൾ ഉണ്ടാക്കിയത് ഇല്ലാതെ ആയതുകൊണ്ട്, സൈൻ ഇൻ ചെയ്ത ഉപയോക്താക്കൾക്കായി അക്കൗണ്ട് ഇമെയിൽ മോഡലിന്റെ പശ്ചാത്തലത്തിലേക്ക് ചേർത്തു.
• വിക്കിമീഡിയ പോലുള്ള സൈറ്റുകൾ വിവരദായകമായ User-Agent-നായി സ്ക്രിപ്റ്റുകളോട് കോൺടാക്റ്റ് വിവരങ്ങൾ ആവശ്യപ്പെടുന്നു; നയം ഒരു ഇമെയിലോ, വെബ്സൈറ്റോ, വിക്കി ഉപയോക്താവോ അംഗീകരിക്കുന്നു. മോഡൽ ചിലപ്പോൾ പശ്ചാത്തലത്തിലുള്ള അക്കൗണ്ട് ഇമെയിൽ ഉപയോഗിച്ചു.
• പതിപ്പ് 2.1.317 ഒരു പരിശോധന ചേർത്തു. പ്രസിദ്ധീകരിച്ച readme-ൽ ബാഷ്, പവർഷെൽ, മോണിറ്റർ കോളുകൾ എന്നിവയ്ക്ക് ഒരു പ്രോംപ്റ്റ് ഇല്ലാതെ നിരസിക്കുന്നതായി വിവരിക്കുന്നു, അത് വിലാസവും ഒരു User-Agent-ഉം പേര് നൽകുന്നു, കൂടാതെ WebFetch, WebSearch, സ്ക്രിപ്റ്റുകൾ, റൺ-ടൈം മൂല്യങ്ങൾ എന്നിവ പരിശോധിക്കുന്നില്ല എന്നും പറയുന്നു. changelog-ഉം സ്റ്റാഫും ഇതേ ഗാർഡിനെ ചോദിക്കുകയോ തടയുകയോ ചെയ്യുന്നതായി വിവരിക്കുന്നു.
• രണ്ട് ഉപയോക്താക്കൾ റിപ്പോർട്ട് ചെയ്തത് ലോഡ് ചെയ്ത ഗാർഡ് നിരുപദ്രവകരമായ ടെസ്റ്റ് കമാൻഡുകൾ നിരസിച്ചില്ല എന്നാണ്; ആന്ത്രോപിക് ആ റിപ്പോർട്ടുകൾ സ്ഥിരീകരിച്ചിട്ടില്ല. സ്റ്റേബിൾ ചാനൽ ഇപ്പോഴും 2.1.311-ൽ ആയിരുന്നു, അതിന് പരിശോധനയില്ല, കൂടാതെ റെക്കോർഡിംഗിൽ ഏറ്റവും പുതിയ changelog എൻട്രി 2.1.318 ആയിരുന്നു.
• User-Agent ചോർച്ചയെക്കുറിച്ച് വിവരിക്കുന്ന GitHub ഇഷ്യൂകൾ സെപ്റ്റംബർ 18 മുതലുള്ളതാണ്, ജൂലൈയിൽ ഇൻജക്ട് ചെയ്ത പശ്ചാത്തല ബ്ലോക്കിനെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ടുണ്ട്. വിധി REVERT ആയിരുന്നു: മോഡലിന് കാണാൻ കഴിയുന്ന ഒരു വിലാസം അതിന് അയക്കാൻ കഴിയുന്ന ഒരു വിലാസമാണ്.

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

എങ്ങനെയാണ് ഒരു ലോഗിൻ ഇമെയിൽ വിക്കിപീഡിയയിലും എസ്ഇസിയിലും എത്തിയത്?

0:00 നിങ്ങളുടെ ലോഗിൻ ഇമെയിൽ ലോഗിൻ ചെയ്യാനുള്ളതാണ്. ചില സൈൻ ഇൻ ചെയ്ത ക്ലോഡ് കോഡ് ഉപയോക്താക്കൾക്ക്, ഇത് User-Agent-ലും കൂടെ പോയി വിക്കിപീഡിയയും SEC-യും പോലുള്ള സൈറ്റുകളിലേക്കുള്ള അഭ്യർത്ഥനകൾ. ഈ വീഡിയോയിൽ: ഇത് എങ്ങനെ അവിടെയെത്തി? പരിഹാരം ഇത് അടയ്ക്കുന്നുണ്ടോ? ആന്ത്രോപിക് പറയുന്നു ഇത് നേരത്തെ പിടികൂടേണ്ടതായിരുന്നു. അവരുടെ സ്വന്തം ബഗ് ട്രാക്കറിൽ എത്ര നേരത്തെ എന്നതിന് ഒരു തീയതിയുണ്ട്, ഞാൻ അത് വിധിക്കുന്നതിന് മുമ്പ് വായിക്കും. ഇത് നവംബർ ആറാം തീയതി വെള്ളിയാഴ്ചയാണ്, ഇത് The Daily Diff.

0:24 ആന്ത്രോപിക്കിന്റെ കോഡിംഗ് ഏജന്റാണ് ക്ലോഡ് കോഡ്. ഇത് നിങ്ങളുടെ പ്രോജക്റ്റ് വായിക്കുകയും നിങ്ങൾക്കായി കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു, വെബിലേക്കുള്ള curl കോളുകൾ ഉൾപ്പെടെ. ഒരു User-Agent എന്നത് എല്ലാ വെബ് അഭ്യർത്ഥനകളിലുമുള്ള ഒരു വരിയാണ്, അത് വിളിക്കുന്ന പ്രോഗ്രാമിന് പേര് നൽകുന്നു.

എന്തുകൊണ്ടാണ് മോഡലിന് നിങ്ങളുടെ ഇമെയിൽ അറിയാമായിരുന്നത്?

0:35 വിലാസം അവിടെയെത്തിയത് മനഃപൂർവമാണ്. ക്ലോഡ് കോഡിൽ പ്രവർത്തിക്കുന്ന ലിഡിയ ഹാലി, ഹാക്കർ ന്യൂസിൽ വിശദീകരിച്ചു, ക്ലോഡ് കോഡിൽ author ടാഗുകൾ പോലുള്ള കാര്യങ്ങൾക്ക് പേരുകൾ ഉണ്ടാക്കിയിരുന്നു, കാരണം നിങ്ങൾ ആരാണെന്ന് അതിന് അറിയില്ലായിരുന്നു. അതുകൊണ്ട് ആന്ത്രോപിക് സൈൻ ഇൻ ചെയ്ത ഉപയോക്താക്കൾക്കായി അക്കൗണ്ട് ഇമെയിൽ മോഡലിന്റെ പശ്ചാത്തലത്തിലേക്ക് ചേർത്തു. വ്യാഴാഴ്ച privacy violation in User-Agent header എന്ന തലക്കെട്ടോടെ ഒരു GitHub ഇഷ്യൂവിൽ ഇത് പുറത്തുവന്നു. റിപ്പോർട്ടർ ദിവസവും ഡസൻ കണക്കിന് സ്കാം ഇമെയിലുകൾക്ക് ഇതിനെ കുറ്റപ്പെടുത്തുന്നു, എന്നാൽ ആ ബന്ധം പൊതുവായി ഒന്നും തെളിയിക്കുന്നില്ല.

1:02 ഹാക്കർ ന്യൂസ് ത്രെഡിന് ആയിരത്തി ഇരുനൂറിലധികം പോയിന്റുകൾ ലഭിച്ചു. ജൂലൈയിലെ ഒരു റിപ്പോർട്ടിൽ ഇതിനകം ഇൻജക്ട് ചെയ്ത ടെക്സ്റ്റ് ഉദ്ധരിച്ചിട്ടുണ്ട്. user email എന്ന തലക്കെട്ടിൽ, ഉപയോക്താവിന്റെ ഇമെയിൽ വിലാസം ഇതാണെന്ന് പറയുന്നു, പിന്നെ നിങ്ങളുടെ വിലാസം. ആ റിപ്പോർട്ടർ ക്ലോഡ് വിലാസം git commits-ലേക്ക് എഴുതുന്നതും കണ്ടു, GitHub-ന്റെ push protection push തടഞ്ഞു.

എന്തുകൊണ്ടാണ് വെബ്സൈറ്റുകൾ സ്ക്രിപ്റ്റുകളോട് ഇമെയിലിനായി ചോദിക്കുന്നത്?

1:20 ചില സൈറ്റുകൾ സ്ക്രിപ്റ്റുകളോട് സ്വയം തിരിച്ചറിയാൻ ആവശ്യപ്പെടുന്നു. വിക്കിമീഡിയയുടെ നയം പറയുന്നു സ്ക്രിപ്റ്റുകൾ വിവരദായകമായ User-Agent ഉപയോഗിക്കണമെന്ന്, കോൺടാക്റ്റ് വിവരങ്ങളോടുകൂടി, അല്ലെങ്കിൽ അവ അറിയിപ്പില്ലാതെ തടയപ്പെട്ടേക്കാം. ഒരു വെബ്സൈറ്റും ഒരു കോൺടാക്റ്റായി പ്രവർത്തിക്കും. SEC-യുടെ Edgar പേജിൽ ഒരു കമ്പനി പേരും ഒരു അഡ്മിൻ ഇമെയിലും ഉള്ള ഒരു മാതൃക ഹെഡർ കാണിക്കുന്നു. ക്ലോഡ് കോഡ് വിക്കിപീഡിയക്കായി സ്വന്തം curl കമാൻഡ് എഴുതുമ്പോൾ, സൈറ്റ് ഒരു കോൺടാക്റ്റ് ആവശ്യപ്പെടുന്നു, അതിന്റെ പശ്ചാത്തലത്തിലുള്ള ഒരേയൊരു വിലാസം നിങ്ങളുടെ ലോഗിൻ ഇമെയിലാണ്. ഒരു ക്ലോഡ് കോഡ് ഡെവലപ്പർ ഹാക്കർ ന്യൂസിൽ ഇങ്ങനെ പറഞ്ഞു.

1:48 ക്ലോഡ് ഈ നയം പിന്തുടരാൻ ആഗ്രഹിക്കുന്നു. ഉപയോക്താക്കൾ ഉദ്ധരിക്കുന്നതനുസരിച്ച്, ഇതേ പശ്ചാത്തല ബ്ലോക്ക് മോഡലിനോട് ഒരിക്കലും ആ വിലാസം ഒരു

ഒന്നും അത് ചെയ്യരുതെന്ന് പറഞ്ഞില്ലേ?

1:56 ബന്ധമില്ലാത്ത സേവനത്തിലേക്ക്, ഒരു ഹെഡറിലോ, ഒരു URL-ലോ, അല്ലെങ്കിൽ ഒരു payload-ലോ അയക്കരുതെന്ന് പറഞ്ഞു. ഒരു URL അല്ലെങ്കിൽ ഒരു payload-ലോ. ഒരു ഒക്ടോബർ റിപ്പോർട്ടിൽ, ക്ലോഡ് അടുത്തത് എന്താണ് സംഭവിച്ചതെന്ന് ചുരുക്കി. ഞാൻ എന്തായാലും അയച്ചു. ഒരു User-Agent അഭ്യർത്ഥനയ്ക്ക് ശേഷം അപ്രത്യക്ഷമാകുന്നില്ല. അപ്പാച്ചെയുടെ സ്റ്റാൻഡേർഡ് കംബൈൻഡ് ലോ​ഗ് ഫോർമാറ്റ് അത് ആക്സസ് ലോഗിലേക്ക് എഴുതുന്നു, സന്ദർശകന്റെ IP-യ്ക്കും സമയത്തിനും അടുത്തായി. ആന്ത്രോപിക്കിന്റെ ആദ്യ പ്രതികരണം പതിപ്പ് മുന്നൂറ്റി പതിനേഴിൽ പുറത്തിറങ്ങി.

പ്രൈവസി മോഡ് യഥാർത്ഥത്തിൽ എന്താണ് തടയുന്നത്?

2:19 changelog അതിനെ ഒരു പരിശോധന എന്ന് വിളിക്കുന്നു, അത് ഒരു വെബ് അല്ലെങ്കിൽ ഷെൽ ടൂൾ കോൾ നിങ്ങളുടെ അക്കൗണ്ട് ഇമെയിൽ നെറ്റ്‌വർക്കിലേക്ക് അയക്കുന്നതിന് മുമ്പ് ചോദിക്കുന്നു. ഇത് സ്ഥിരസ്ഥിതിയായി ഓൺ ആണ്. എന്നാൽ സ്റ്റേബിൾ ചാനൽ ഇപ്പോഴും മുന്നൂറ്റി പതിനൊന്നിലാണ്, അതിൽ ഇത് ഇല്ല. ഇഷ്യൂവിന് ശേഷം രണ്ട് മണിക്കൂറിനുള്ളിൽ അതിന്റെ ഉറവിടം പൊതുവായി. ഇത് ഷെൽ ടൂളുകളെ, അതായത് Bash, PowerShell, Monitor എന്നിവയെ ഹുക്ക് ചെയ്യുന്നു. ഒരു കമാൻഡിൽ നിങ്ങളുടെ വിലാസവും ഒരു User-Agent-ഉം ഉണ്ടെങ്കിൽ, readme പറയുന്നു അത് നിരസിക്കപ്പെടും, പ്രോംപ്റ്റ് ഇല്ലാതെ.

2:44 changelog പറയുന്നു അത് ചോദിക്കുന്നു, ഒരു സ്റ്റാഫ് കമന്റ് പറയുന്നു അത് തടയുന്നു, readme പറയുന്നു അത് ചോദിക്കാതെ നിരസിക്കുന്നു. മുഴുവൻ ബൗൺസറും രണ്ട് വാക്കുകൾ ചേർന്നതാണ്, ഒരു പാഴ്സറുമില്ലാതെ, മനഃപൂർവം. പിന്നെ ഉപയോക്താക്കൾ അത് പരീക്ഷിച്ചു.

ഗാർഡ് ടെസ്റ്റ് പിടികൂടിയോ?

2:56 ഒരാൾ മാക്കിലും മറ്റൊരാൾ വിൻഡോസിലും നിരുപദ്രവകരമായ കമാൻഡുകൾ പ്രവർത്തിപ്പിച്ചു, ഒരിടത്തും എത്താത്ത ഒരു എക്കോയും ഒരിക്കലും പരിഹരിക്കാത്ത ഒരു ഡോട്ട് അസാധുവായ ഡൊമൈനിലേക്കുള്ള ഒരു curl-ഉം. രണ്ടും മോഡ് ലോഡ് ചെയ്തതായി കാണിച്ചു, ഒരു കമാൻഡും നിരസിക്കപ്പെട്ടില്ല. അവ ഉപയോക്തൃ റിപ്പോർട്ടുകളാണ്; ആന്ത്രോപിക് അവ സ്ഥിരീകരിച്ചിട്ടില്ല. readme കടന്നുപോകുന്ന കാര്യങ്ങളും ലിസ്റ്റ് ചെയ്യുന്നു. വെബ് ടൂളുകൾ, WebFetch, WebSearch, എന്നിവ പരിശോധിക്കുന്നില്ല, ഇത് വെബ് കോളുകളെക്കുറിച്ച് പരാമർശിക്കുന്ന ഒരു changelog-മായി വിചിത്രമായ പൊരുത്തക്കേടാണ്. നിങ്ങളുടെ വിലാസം കൈവശം വച്ചിരിക്കുന്ന ഒരു സ്ക്രിപ്റ്റോ റൺ ടൈമിൽ കണക്കാക്കിയ മൂല്യമോ അല്ല.

3:25 readme ഇതിനെല്ലാം ഒരു മര്യാദ എന്ന് വിളിക്കുന്നു, അത് ഒരു രൂപത്തെ ഉൾക്കൊള്ളുന്നു. അടുത്ത റിലീസ് ക്ലോഡ് കോഡ് മോഡലിന് നൽകുന്നതിൽ നിന്ന് അക്കൗണ്ട് ഇമെയിൽ നീക്കം ചെയ്യുമെന്ന് ഹാലി പറയുന്നു,

എപ്പോഴാണ് യഥാർത്ഥ പരിഹാരം വരുന്നത്, നിങ്ങൾ ഇപ്പോൾ എന്തുചെയ്യണം?

3:32 അടുത്ത ആഴ്ച ആദ്യം എത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നു. പുറത്തേക്ക് പോകുന്ന ഒരു ഫിൽട്ടറിന് എല്ലാ വഴികളും തിരിച്ചറിയാൻ കഴിയണം. വിലാസം ഒരിക്കലും അകത്തേക്ക് പോകുന്നില്ലെങ്കിൽ, ഫിൽട്ടർ ചെയ്യാൻ ഒന്നുമില്ല. ഞാൻ ഇത് റെക്കോർഡ് ചെയ്യുമ്പോൾ, ഏറ്റവും പുതിയ changelog എൻട്രി ഇപ്പോഴും മുന്നൂറ്റി പതിനെട്ടാണ്. നിങ്ങൾ സ്റ്റേബിളിലാണെങ്കിൽ, മുന്നൂറ്റി പതിനേഴിലേക്കോ അതിനുശേഷമുള്ളതിലേക്കോ അപ്ഡേറ്റ് ചെയ്യുക. നിങ്ങൾ ഹുക്കുകൾ എഴുതുകയാണെങ്കിൽ, വിൻഡോസ് ടെസ്റ്ററുടെ താൽക്കാലിക പരിഹാരം ഫയൽ എഡിറ്റുകളും പരിശോധിക്കുന്നു, അതുകൊണ്ട് സ്ക്രിപ്റ്റ് എഴുതുന്നതിന് മുമ്പ് ഒരു ഹാർഡ്കോഡ് ചെയ്ത വിലാസം പിടിക്കപ്പെടും. നിങ്ങളുടെ സെഷൻ ട്രാൻസ്ക്രിപ്റ്റുകളിൽ നിങ്ങളുടെ സ്വന്തം ഇമെയിൽ ഒരു User-Agent-ന്റെ അടുത്തായി തിരയുക.

എത്ര നേരത്തെയാണ് ഇത് റിപ്പോർട്ട് ചെയ്തത്?

4:00 ഇപ്പോൾ ആ തീയതി. ഈ സ്വഭാവം ഞങ്ങൾ നേരത്തെ പിടികൂടേണ്ടതായിരുന്നു, ഹാലി എഴുതി. ജൂലൈയിലെ റിപ്പോർട്ടിൽ ഇതിനകം മുന്നറിയിപ്പ് നൽകിയിരുന്നു പശ്ചാത്തലത്തിലുള്ള എന്തും പുറത്തേക്ക് പോകുന്ന ടൂൾ കോളുകളിലേക്ക് ചോർന്നേക്കാം. സെപ്റ്റംബർ പതിനെട്ടിന്, ഒരു ഉപയോക്താവ് ഒരു ബഗ് ഫയൽ ചെയ്തു, അക്കൗണ്ട് മെറ്റാഡാറ്റയിൽ നിന്നുള്ള ഉപയോക്തൃ ഇമെയിൽ User-Agent ഹെഡറിൽ ബാഹ്യ സേവനത്തിലേക്ക് അശ്രദ്ധമായി അയച്ചു. വ്യാഴാഴ്ചത്തെ ത്രെഡിന് ഏഴ് ആഴ്ച മുമ്പാണ് ഇത്, ഒരു ബോട്ട് ഒരു മിനിറ്റിനുള്ളിൽ ഇതിനെ area security എന്ന് ടാഗ് ചെയ്തു.

4:24 ഒക്ടോബർ അവസാനത്തോടെ, കുറഞ്ഞത് നാല് ഇഷ്യൂകൾ കൂടി ഇതേ ചോർച്ചയെക്കുറിച്ച് വിവരിച്ചു, വിക്കിപീഡിയയിലേക്കും, SEC-യിലേക്കും ഒരു ഗെയിമിംഗ് വിക്കിയിലേക്കും. ഇന്നത്തെ കണക്കനുസരിച്ച്, ഈ അഞ്ചും തുറന്നിരിക്കുന്നു. റെഡിറ്റിൽ ഇത് പൊട്ടിപ്പുറപ്പെട്ടപ്പോൾ തങ്ങൾ ശ്രദ്ധിച്ചുവെന്ന് ആന്ത്രോപിക് പറയുന്നു. ക്ഷമാപണം വേഗവും ലളിതവുമായിരുന്നു, ഞാൻ അവർക്ക് അത് നൽകും. ഇത് കേൾക്കുന്നതിലും വായിക്കാനാണ് നിങ്ങൾക്ക് താൽപ്പര്യമെങ്കിൽ, diff നിങ്ങളുടെ ഇൻബോക്സിൽ എല്ലാ ദിവസവും രാവിലെ വരുന്നു, daily diff dot dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ. അതുകൊണ്ട്, ഇന്നത്തെ വിധി: REVERT.

ഇമെയിൽ പശ്ചാത്തലത്തിൽ തുടരണോ?

4:48 അക്കൗണ്ട് ഇമെയിൽ മോഡലിന്റെ പശ്ചാത്തലത്തിൽ ഉൾപ്പെടുത്തിയത് ഞാൻ തിരിച്ചെടുക്കും, കാരണം മോഡലിന് കാണാൻ കഴിയുന്ന ഒരു വിലാസം അതിന് അയക്കാൻ കഴിയുന്ന ഒരു വിലാസമാണ്, ഗാർഡിന്റെ സ്വന്തം readme പറയുന്നു അത് ഒരു രൂപത്തെ ഉൾക്കൊള്ളുന്നു. സബ്സ്ക്രൈബ് ചെയ്യുക, ബെൽ അടിക്കുക, നിങ്ങൾ ഇത് വ്യത്യസ്തമായി അടിച്ചിരുന്നെങ്കിൽ കമന്റുകളിൽ എന്നോട് പറയുക. അതാണ് ഇന്നത്തെ diff. ഞാൻ Axrisi-ൽ നിന്ന് Niko. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY