Claude Code သည် သုံးစွဲသူများ၏ အီးမေးလ်များကို ဆက်သွယ်ရန်လိပ်စာအဖြစ် ဝဘ်ဆိုဒ်များသို့ ပေးပို့ခဲ့သည်။

ဤဗီဒီယိုတွင် ဖော်ပြထားသောအရာများ

• Anthropic မှ Lydia Hallie က Claude သည် @author tags ကဲ့သို့သော အရာများအတွက် အမည်များကို ထုတ်မဖော်နိုင်သောကြောင့် လက်မှတ်ထိုးဝင်ထားသော သုံးစွဲသူများအတွက် အကောင့်အီးမေးလ်ကို မော်ဒယ်၏ context ထဲသို့ ထည့်သွင်းထားသည်ဟု ပြောကြားခဲ့သည်။
• Wikimedia ကဲ့သို့သော ဆိုက်များသည် အဆက်အသွယ်အချက်အလက်ပါရှိသော အချက်အလက်ပေးသည့် User-Agent ကို Script များက တောင်းဆိုကြပြီး၊ မူဝါဒအရ အီးမေးလ်၊ ဝဘ်ဆိုဒ် သို့မဟုတ် ဝီကီအသုံးပြုသူကို လက်ခံသည်။ မော်ဒယ်သည် တစ်ခါတစ်ရံတွင် context ထဲမှ အကောင့်အီးမေးလ်ကို အသုံးပြုခဲ့သည်။
• Version 2.1.317 တွင် စစ်ဆေးမှုတစ်ခုကို ထည့်သွင်းခဲ့သည်။ ၎င်း၏ထုတ်ပြန်ထားသော readme တွင် Bash, PowerShell နှင့် Monitor ခေါ်ဆိုမှုများအတွက် လိပ်စာနှင့် User-Agent ကို ကိုင်ဆောင်ထားသော ခေါ်ဆိုမှုများအတွက် အချက်အလက်မတောင်းဘဲ ငြင်းပယ်ခြင်းကို ဖော်ပြထားပြီး WebFetch, WebSearch, scripts နှင့် run-time တန်ဖိုးများကို စစ်ဆေးခြင်းမရှိကြောင်း ဖော်ပြထားသည်။ changelog နှင့် ဝန်ထမ်းများက အလားတူ ကာကွယ်မှုကို မေးမြန်းခြင်း သို့မဟုတ် ပိတ်ဆို့ခြင်းအဖြစ် ဖော်ပြထားသည်။
• အသုံးပြုသူနှစ်ဦးက loaded guard သည် အန္တရာယ်မရှိသော စမ်းသပ် command များကို လက်မခံကြောင်း အစီရင်ခံခဲ့သည်။ Anthropic က ထိုအစီရင်ခံစာများကို အတည်ပြုခြင်းမရှိသေးပေ။ stable channel သည် စစ်ဆေးမှုမပါဝင်သော 2.1.311 တွင် ဆက်လက်ရှိနေဆဲဖြစ်ပြီး မှတ်တမ်းတင်ချိန်တွင် အသစ်ဆုံး changelog entry သည် 2.1.318 ဖြစ်သည်။
• အလားတူ User-Agent ပေါက်ကြားမှုများကို ဖော်ပြထားသော GitHub ကိစ္စရပ်များသည် စက်တင်ဘာလ ၁၈ ရက်နေ့မှ စတင်ခဲ့ပြီး၊ ဇူလိုင်လတွင် ထည့်သွင်းထားသော context block အစီရင်ခံစာတစ်ခုလည်း ရှိသည်။ ဆုံးဖြတ်ချက်မှာ REVERT ဖြစ်သည်- မော်ဒယ်မြင်နိုင်သော လိပ်စာသည် ပေးပို့နိုင်သော လိပ်စာဖြစ်သည်။

ဘာသာပြန်ထားသော စာသားမှတ်တမ်း

မူရင်း အင်္ဂလိပ်စကားပြောမှ ဘာသာပြန်ထားသည်။ ရရှိနိုင်သော အသံနှင့် စာတန်းထိုးများကို YouTube မှ ထိန်းချုပ်ထားသည်။

လော့ဂ်အင်အီးမေးလ်သည် Wikipedia နှင့် SEC သို့ မည်သို့ရောက်ရှိခဲ့သနည်း။

0:00 သင်၏လော့ဂ်အင်အီးမေးလ်သည် လော့ဂ်အင်ဝင်ရန်ဖြစ်သည်။ Claude Code သုံးစွဲသူအချို့အတွက်မူ ၎င်းသည် User-Agent တွင်လည်း ပါဝင်ခဲ့သည်။ Wikipedia နှင့် SEC ကဲ့သို့သော ဆိုက်များသို့ တောင်းဆိုမှုများ။ ဤဗီဒီယိုတွင်- ၎င်းသည် ထိုနေရာသို့ မည်သို့ရောက်ရှိခဲ့သနည်း။ ပြင်ဆင်မှုသည် ၎င်းကို ပိတ်လိုက်ပြီလား။ Anthropic က ၎င်းကို စောစောစီးစီး သိရှိသင့်သည်ဟု ဆိုသည်။ ၎င်း၏ကိုယ်ပိုင် bug tracker တွင် မည်မျှစောစီးစွာ သိရှိခဲ့သည်ကို ရက်စွဲတစ်ခု ဖော်ပြထားပြီး၊ ဆုံးဖြတ်ချက်။ ယနေ့သည် နိုဝင်ဘာလ ၆ ရက်၊ သောကြာနေ့ဖြစ်ပြီး ဤသည်မှာ The Daily Diff ဖြစ်သည်။

0:24 Claude Code သည် Anthropic ၏ coding agent ဖြစ်သည်။ ၎င်းသည် သင်၏ project ကိုဖတ်ပြီး သင့်အတွက် command များကို လုပ်ဆောင်ပေးသည်။ ဝဘ်သို့ curl ခေါ်ဆိုမှုများ အပါအဝင်။ User-Agent သည် ခေါ်ဆိုသော program ကို အမည်ပေးသည့် web request တိုင်းရှိ လိုင်းဖြစ်သည်။

မော်ဒယ်သည် သင်၏အီးမေးလ်ကို အဘယ်ကြောင့် သိရှိခဲ့သနည်း။

0:35 လိပ်စာသည် ရည်ရွယ်ချက်ရှိရှိ ရောက်ရှိလာခြင်းဖြစ်သည်။ Claude Code တွင် လုပ်ဆောင်သော Lydia Hallie က Hacker News တွင် Claude သည် code ထဲရှိ author tags ကဲ့သို့သော အရာများအတွက် အမည်များကို ဆက်လက်ထုတ်ဖော်နေခဲ့သည်။ ဘာကြောင့်လဲဆိုတော့ သင်ဘယ်သူလဲဆိုတာကို သူမသိလို့ပါ။ ဒါကြောင့် Anthropic က အကောင့်အီးမေးလ်ကို လက်မှတ်ထိုးဝင်ထားတဲ့ သုံးစွဲသူတွေအတွက် မော်ဒယ်ရဲ့ context ထဲကို ထည့်လိုက်တယ်။ ၎င်းသည် ကြာသပတေးနေ့တွင် GitHub တွင် User-Agent header တွင် privacy violation ဟူသော ခေါင်းစဉ်ဖြင့် ပြဿနာတစ်ခု ပေါ်ပေါက်ခဲ့သည်။ အစီရင်ခံသူက တစ်နေ့လျှင် လိမ်လည်မှုအီးမေးလ် ဒါဇင်များစွာအတွက် ၎င်းကို အပြစ်တင်ခဲ့သည်။ မည်သည့်အများပြည်သူဆိုင်ရာအချက်အလက်မှ ထိုဆက်စပ်မှုကို သက်သေမပြနိုင်ပါ။

1:02 Hacker News thread သည် အမှတ် ၁၂၀၀ ကျော်လွန်သွားသည်။ ဇူလိုင်လမှ အစီရင်ခံစာတစ်ခုက ထည့်သွင်းထားသော စာသားကို ကိုးကားဖော်ပြခဲ့ပြီးဖြစ်သည်။ အသုံးပြုသူအီးမေးလ် ခေါင်းစဉ်အောက်တွင် အသုံးပြုသူ၏အီးမေးလ်လိပ်စာသည်၊ ထို့နောက် သင်၏လိပ်စာ။ ထိုအစီရင်ခံသူသည် Claude က လိပ်စာကို git commits ထဲသို့ ရေးသားသည်ကိုလည်း ဖမ်းမိခဲ့သည်။ GitHub ၏ push protection က push ကို ပိတ်ဆို့ခဲ့သည်။

ဝဘ်ဆိုဒ်များသည် အီးမေးလ်အတွက် Script များကို အဘယ်ကြောင့် တောင်းဆိုသနည်း။

1:20 အချို့သော site များသည် script များကို ၎င်းတို့ကိုယ်တိုင် ဖော်ထုတ်ရန် တောင်းဆိုသည်။ Wikimedia ၏ မူဝါဒအရ script များသည် အချက်အလက်ပါသော User-Agent ကို အသုံးပြုသင့်သည်။ အဆက်အသွယ်အချက်အလက်များ ပါဝင်ပြီး၊ မဟုတ်ပါက သတိပေးခြင်းမရှိဘဲ ပိတ်ဆို့ခံရနိုင်သည်။ ဝဘ်ဆိုဒ်သည် အဆက်အသွယ်တစ်ခုအဖြစ်လည်း လုပ်ဆောင်သည်။ SEC ၏ Edgar စာမျက်နှာတွင် ကုမ္ပဏီအမည်နှင့် admin အီးမေးလ်ပါဝင်သော header နမူနာကို ပြသထားသည်။ Claude Code က Wikipedia အတွက် ၎င်း၏ကိုယ်ပိုင် curl command ကို ရေးသားသောအခါ၊ site က အဆက်အသွယ်တစ်ခု လိုချင်ပြီး ၎င်း၏ context ထဲတွင် တစ်ခုတည်းသောလိပ်စာမှာ သင်၏ login အီးမေးလ်ဖြစ်သည်။ Claude Code developer တစ်ဦးက Hacker News တွင် ဤသို့ပြောခဲ့သည်။

1:48 Claude က ဒီမူဝါဒကို လိုက်နာသင့်တယ်လို့ ဆုံးဖြတ်ပုံရတယ်။ သုံးစွဲသူများ၏ ပြောကြားချက်အရ အလားတူ context block က မော်ဒယ်အား မည်သည့်အခါမျှ မပို့ရန် ပြောကြားခဲ့သည်။

မည်သည့်အရာမှ မပြောခဲ့ဘူးလား။

1:56 ထိုလိပ်စာကို ဆက်စပ်မှုမရှိသော ဝန်ဆောင်မှုတစ်ခုသို့ header တွင်၊ URL သို့မဟုတ် payload တစ်ခု။ အောက်တိုဘာလ အစီရင်ခံစာတစ်ခုတွင် Claude က နောက်ဘာဖြစ်လာသည်ကို အကျဉ်းချုပ် ဖော်ပြခဲ့သည်။ ငါကတော့ ပို့လိုက်တာပဲ။ User-Agent သည် request ပြီးနောက် ပျောက်ကွယ်မသွားပါ။ Apache ၏ standard combined log format သည် ၎င်းကို access log ထဲသို့ ရေးထည့်သည်။ လာရောက်သူ၏ IP နှင့် အချိန်နှင့် ကပ်လျက်။ Anthropic ၏ ပထမဆုံး တုံ့ပြန်မှုသည် version သုံးဆယ့်တစ်တွင် ထွက်ရှိခဲ့သည်။

Privacy mod သည် အမှန်တကယ် ဘာကို ပိတ်ဆို့ထားသနည်း။

2:19 Changelog တွင် ၎င်းကို web သို့မဟုတ် shell tool ခေါ်ဆိုမှုတစ်ခုက မပို့မီ မေးမြန်းသည့် စစ်ဆေးမှုတစ်ခုအဖြစ် ဖော်ပြထားသည်။ သင်၏အကောင့်အီးမေးလ်ကို ကွန်ရက်သို့ ပေးပို့သည်။ ၎င်းကို မူရင်းအတိုင်း ဖွင့်ထားသည်။ သို့သော် stable channel သည် ၎င်းမပါဝင်သော သုံးဆယ့်တစ်တွင် ရှိနေဆဲဖြစ်သည်။ ၎င်း၏ source သည် ပြဿနာဖြစ်ပြီး နှစ်နာရီအတွင်း အများပြည်သူသိအောင် ထုတ်ပြန်ခဲ့သည်။ ၎င်းသည် shell tool များကို ချိတ်ဆက်ထားသည်၊ ဆိုလိုသည်မှာ Bash, PowerShell နှင့် Monitor တို့ဖြစ်သည်။ command တစ်ခုတွင် သင်၏လိပ်စာနှင့် User-Agent အမည်ပါဝင်ပါက၊ readme တွင် မေးမြန်းခြင်းမရှိဘဲ ငြင်းပယ်ကြောင်း ဖော်ပြထားသည်။

2:44 changelog တွင် မေးမြန်းသည်ဟု ဆိုထားပြီး၊ ဝန်ထမ်းမှတ်ချက်တွင် ပိတ်ဆို့သည်ဟု ဆိုထားသည်။ readme တွင် မေးမြန်းခြင်းမရှိဘဲ ငြင်းပယ်သည်ဟု ဆိုထားသည်။ bouncer တစ်ခုလုံးသည် parser မပါဝင်ဘဲ စကားလုံးနှစ်လုံး တူညီခြင်း ဖြစ်သည်။ ရည်ရွယ်ချက်ရှိရှိ။ ထို့နောက် သုံးစွဲသူများက ၎င်းကို စမ်းသပ်ခဲ့သည်။

Guard သည် စမ်းသပ်မှုကို ဖမ်းမိခဲ့ပါသလား။

2:56 Mac နှင့် Windows ပေါ်ရှိ တစ်ဦးစီက အန္တရာယ်မရှိသော command များကို လုပ်ဆောင်ခဲ့သည်။ ဘယ်မှမရောက်သော echo နှင့် dot invalid domain သို့ curl ခေါ်ဆိုမှုတစ်ခုသည် မည်သည့်အခါမျှ မဖြေရှင်းပါ။ နှစ်ဦးစလုံးက mod ကို loaded အဖြစ် ပြသခဲ့ပြီး မည်သည့် command မှ ငြင်းပယ်ခံရခြင်းမရှိဟု ဆိုသည်။ ၎င်းတို့သည် သုံးစွဲသူအစီရင်ခံစာများဖြစ်ပြီး Anthropic က အတည်ပြုခြင်းမရှိသေးပါ။ readme တွင် မည်သည့်အရာများ ဖြတ်သန်းသွားသည်ကိုလည်း ဖော်ပြထားသည်။ web tools, WebFetch နှင့် WebSearch တို့ကို စစ်ဆေးခြင်းမရှိပါ။ ၎င်းသည် web ခေါ်ဆိုမှုများကို ဖော်ပြသော changelog နှင့် ထူးဆန်းစွာ ကွဲလွဲနေသည်။ သင်၏လိပ်စာကို ကိုင်ဆောင်ထားသော script သို့မဟုတ် run time တွင် တွက်ချက်ထားသော တန်ဖိုးတစ်ခုလည်း မရှိပါ။

3:25 readme က အရာအားလုံးကို ပုံစံတစ်မျိုးတည်းကိုသာ ဖုံးအုပ်သော ကျေးဇူးပြုခြင်းအဖြစ် ခေါ်ဆိုသည်။ Hallie က နောက်ထပ်ထုတ်ဝေမှုတွင် Claude Code က မော်ဒယ်အား ပေးသော အကောင့်အီးမေးလ်ကို ဖယ်ရှားမည်ဟု ပြောကြားခဲ့သည်။

အမှန်တကယ် ပြင်ဆင်မှုသည် မည်သည့်အချိန်တွင် ထွက်ရှိမည်နည်း၊ ယခု သင်ဘာလုပ်သင့်သနည်း။

3:32 နှင့် နောက်အပတ် အစောပိုင်းတွင် ရောက်ရှိလာသင့်သည်။ ထွက်သွားသည့်လမ်းကြောင်းတိုင်းကို filter က မှတ်မိရမည်။ လိပ်စာမဝင်လာပါက စစ်ထုတ်ရန် ဘာမှမရှိပါ။ ကျွန်ုပ် မှတ်တမ်းတင်နေစဉ်တွင် အသစ်ဆုံး changelog entry သည် သုံးဆယ့်တစ်ဖြစ်သည်။ သင် stable တွင်ရှိပါက သုံးဆယ့်တစ် သို့မဟုတ် နောက်ပိုင်းသို့ update လုပ်ပါ။ သင် hooks များ ရေးသားပါက Windows tester ၏ stopgap သည် file edits များကိုလည်း စစ်ဆေးသည်။ ဒါကြောင့် hardcoded လိပ်စာကို script မရေးခင်မှာ ဖမ်းမိပါတယ်။ သင်၏ session transcript များတွင် သင်၏အီးမေးလ်ကို User-Agent ဘေးတွင် ရှာဖွေပါ။

မည်မျှစောစော အစီရင်ခံခဲ့သနည်း။

4:00 အခု အဲ့ဒီရက်စွဲ။ ကျွန်ုပ်တို့ ဒီအပြုအမူကို စောစောစီးစီး သိရှိသင့်တယ်လို့ Hallie က ရေးခဲ့ပါတယ်။ ဇူလိုင်လ အစီရင်ခံစာက context ထဲမှာရှိတဲ့ ဘယ်အရာမဆို အပြင်ဘက်ကို ပေါက်ကြားနိုင်တယ်လို့ သတိပေးခဲ့ပြီးသား။ tool calls. ပြီးတော့ စက်တင်ဘာလ ၁၈ ရက်နေ့မှာ သုံးစွဲသူတစ်ဦးက bug တစ်ခု တင်ပြခဲ့တယ်၊ User-Agent header တွင် အကောင့် metadata မှ အသုံးပြုသူအီးမေးလ်သည် ပြင်ပဝန်ဆောင်မှုသို့ မှားယွင်းစွာ ပေးပို့ခဲ့သည်။ အဲ့ဒါက ကြာသပတေးနေ့က thread မတိုင်ခင် ခုနစ်ပတ်အလိုဖြစ်ပြီး၊ bot တစ်ခုက ၎င်းကို တစ်မိနစ်အတွင်း area security အဖြစ် tag လုပ်ခဲ့သည်။

4:24 အောက်တိုဘာလနှောင်းပိုင်းတွင် အလားတူ ပေါက်ကြားမှုများနှင့် ပတ်သက်သော ကိစ္စရပ်လေးခု ထပ်မံ ပေါ်ပေါက်ခဲ့သည်။ Wikipedia, SEC နှင့် gaming wiki သို့။ ယနေ့အထိ ငါးခုစလုံး ပွင့်နေဆဲဖြစ်သည်။ Anthropic က Reddit မှာ ဒါတွေ စတင်ပျံ့နှံ့လာတဲ့အခါ သတိထားမိခဲ့တယ်လို့ ဆိုပါတယ်။ တောင်းပန်ခြင်းကိုယ်တိုင်က မြန်ဆန်ပြီး ရိုးရှင်းပါတယ်၊ ကျွန်တော် သူတို့ကို အသိအမှတ်ပြုပါတယ်။ ကျွန်ုပ် ပြောသည်ကို နားထောင်ခြင်းထက် ၎င်းကို ဖတ်ရှုလိုပါက diff သည် သင့်ဝင်စာပုံးထဲသို့ ရောက်ရှိလာမည်ဖြစ်သည်။ နေ့တိုင်း မနက်တိုင်း၊ daily diff dot dev တွင် အခမဲ့၊ အောက်ပါလင့်ခ်။ ဒါကြောင့် ဒီနေ့ရဲ့ ဆုံးဖြတ်ချက်- REVERT။

အီးမေးလ်သည် context ထဲတွင် ရှိနေသင့်ပါသလား။

4:48 ကျွန်ုပ်က အကောင့်အီးမေးလ်ကို မော်ဒယ်၏ context ထဲသို့ ထည့်သွင်းခြင်းကို ပြန်ရုပ်သိမ်းမည်။ ဘာကြောင့်လဲဆိုတော့ မော်ဒယ်မြင်နိုင်တဲ့ လိပ်စာဟာ သူပို့နိုင်တဲ့ လိပ်စာဖြစ်လို့ပါ။ guard ရဲ့ ကိုယ်ပိုင် readme က ပုံသဏ္ဍာန်တစ်ခုကို ဖုံးအုပ်ထားတယ်လို့ ဆိုပါတယ်။ Subscribe လုပ်ပါ၊ ခေါင်းလောင်းကို နှိပ်ပါ၊ သင်ကွဲပြားစွာ တံဆိပ်တုံးရိုက်ခဲ့မလားဆိုတာ comments မှာ ပြောပြပါ။ ကွဲပြားစွာ။ ပြီးတော့ ဒီနေ့အတွက်တော့ ဒါက diff ပါ။ ကျွန်တော် Axrisi မှ Niko ပါ။ တာဝန်ယူမှုဖြင့် ပေါင်းစည်းပါ။

ရင်းမြစ်များ

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY