क्लाउड कोडले प्रयोगकर्ताहरूको इमेल ठेगाना वेबसाइटहरूमा सम्पर्क ठेगानाको रूपमा पठायो

यो भिडियोले के समेट्छ

• एन्थ्रोपिककी लिडिया ह्यालीले भनिन् कि साइन-इन गरिएका प्रयोगकर्ताहरूका लागि खाता इमेल मोडेलको सन्दर्भमा थपिएको थियो किनभने क्लाउडले @author ट्यागहरू जस्ता चीजहरूको लागि नामहरू आफैं बनाउँथ्यो।
• विकिमीडिया जस्ता साइटहरूले स्क्रिप्टहरूलाई सम्पर्क जानकारीसहितको जानकारीपूर्ण User-Agent माग्छन्; नीतिले इमेल, वेबसाइट वा विकि प्रयोगकर्तालाई स्वीकार गर्छ। मोडेलले कहिलेकाहीं सन्दर्भमा भएको खाता इमेल प्रयोग गर्थ्यो।
• संस्करण २.१.३१७ मा एक जाँच थपियो। यसको प्रकाशित readme ले Bash, PowerShell र Monitor कलहरूका लागि कुनै प्रम्प्ट बिना ठेगाना समातेर User-Agent नाम दिने अस्वीकृति वर्णन गर्छ, र भन्छ कि WebFetch, WebSearch, स्क्रिप्टहरू र रन-टाइम मानहरू जाँच गरिँदैन। changelog र कर्मचारीहरूले सोही गार्डलाई सोध्ने वा रोक्ने भनेर वर्णन गर्छन्।
• दुई प्रयोगकर्ताहरूले रिपोर्ट गरे कि लोड गरिएको गार्डले हानिरहित परीक्षण आदेशहरू अस्वीकार गरेन; एन्थ्रोपिकले ती रिपोर्टहरू पुष्टि गरेको थिएन। स्थिर च्यानल अझै २.१.३११ मा थियो, जसमा जाँच छैन, र रेकर्डिङ गर्दाको सबैभन्दा नयाँ changelog प्रविष्टि २.१.३१८ थियो।
• सेप्टेम्बर १८ देखि एउटै User-Agent चुहावट वर्णन गर्ने GitHub मुद्दाहरू छन्, जसमा जुलाईमा इन्जेक्टेड सन्दर्भ ब्लक सम्बन्धी रिपोर्ट पनि छ। फैसला REVERT थियो: एजेन्टले देख्न सक्ने ठेगाना भनेको यसले पठाउन सक्ने ठेगाना हो।

अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

लगइन इमेल विकिपीडिया र एसईसीसम्म कसरी पुग्यो?

0:00 तपाईंको लगइन इमेल लगइन गर्नका लागि हो। केही साइन-इन गरिएका क्लाउड कोड प्रयोगकर्ताहरूका लागि, यो User-Agent मा पनि साथमा गयो विकिपीडिया र एसईसी जस्ता साइटहरूमा अनुरोधहरू। यस भिडियोमा: यो त्यहाँ कसरी पुग्यो? र के समाधानले यसलाई बन्द गर्छ? एन्थ्रोपिक भन्छ कि यसले यो पहिले समात्नुपर्थ्यो। यसको आफ्नै बग ट्र्याकरमा यो कति पहिले थियो भन्ने मिति छ, र म यसलाई पढ्नेछु फैसला। यो शुक्रबार, नोभेम्बर छ, र यो The Daily Diff हो।

0:24 Claude Code एन्थ्रोपिकको कोडिङ एजेन्ट हो। यसले तपाईंको परियोजना पढ्छ र तपाईंका लागि आदेशहरू चलाउँछ, वेबमा curl कलहरू सहित। एक User-Agent प्रत्येक वेब अनुरोधमा त्यो रेखा हो जसले कल गर्ने कार्यक्रमको नाम दिन्छ।

मोडेललाई तपाईंको इमेल किन थाहा थियो?

0:35 ठेगाना त्यहाँ उद्देश्यपूर्वक पुग्यो। लिडिया ह्याली, जो Claude Code मा काम गर्छिन्, ह्याकर न्यूजमा बताइन् कि Claude कोडमा लेखक ट्यागहरू जस्ता चीजहरूको लागि नामहरू बनाइराख्थ्यो, किनभने यसलाई तपाईं को हुनुहुन्छ थाहा थिएन। त्यसैले एन्थ्रोपिकले साइन-इन गरिएका प्रयोगकर्ताहरूका लागि खाता इमेल मोडेलको सन्दर्भमा थप्यो। यो बिहीबार User-Agent हेडरमा गोपनीयता उल्लंघन शीर्षकको GitHub मुद्दामा बढेको थियो। रिपोर्टरले यसलाई दिनहुँ दर्जनौं स्क्याम इमेलहरूको लागि दोष दिन्छ, र कुनै पनि सार्वजनिक कुराले त्यो लिङ्क प्रमाणित गर्दैन।

1:02 ह्याकर न्यूज थ्रेडले बाह्र सय अंक पार गर्यो। जुलाईको एक रिपोर्टले पहिले नै इन्जेक्टेड पाठ उद्धृत गरेको थियो। प्रयोगकर्ता इमेल भनिने शीर्षक अन्तर्गत, यसले भन्छ कि प्रयोगकर्ताको इमेल ठेगाना हो, त्यसपछि तपाईंको ठेगाना। त्यस रिपोर्टरले Claude लाई git कमिटहरूमा ठेगाना लेखिरहेको पनि समात्यो, र GitHub को पुश सुरक्षाले पुशलाई रोक्यो।

वेबसाइटहरूले स्क्रिप्टहरूलाई इमेल किन माग्छन्?

1:20 केही साइटहरूले स्क्रिप्टहरूलाई आफूलाई पहिचान गर्न सोध्छन्। विकिमीडियाको नीति भन्छ कि स्क्रिप्टहरूले सम्पर्क जानकारीसहितको जानकारीपूर्ण User-Agent प्रयोग गर्नुपर्छ, अन्यथा तिनीहरूलाई सूचना बिना नै रोक्न सकिन्छ। एक वेबसाइट पनि सम्पर्कको रूपमा काम गर्छ। एसईसीको एडगर पृष्ठले कम्पनीको नाम र एक प्रशासक इमेलसहितको नमूना हेडर देखाउँछ। जब Claude Code ले विकिपीडियाको लागि आफ्नै curl आदेश लेख्छ, साइटले सम्पर्क चाहन्छ, र यसको सन्दर्भमा एक मात्र ठेगाना तपाईंको लगइन इमेल हो। Claude Code विकासकर्ताले यसलाई ह्याकर न्यूजमा यसरी राख्यो।

1:48 Claude स्पष्ट रूपमा यो नीति पालना गर्न लायक छ भनेर निर्णय गर्ने झुकाव राख्छ। प्रयोगकर्ताहरूले उद्धृत गरे अनुसार, उही सन्दर्भ ब्लकले मोडेललाई कहिल्यै पनि त्यो ठेगाना पठाउन नभन्ने भन्यो

कसैले यसलाई नगर्न भनेन?

1:56 एक असंबंधित सेवामा, हेडरमा, एक URL वा एक पेलोड। अक्टोबरको एक रिपोर्टमा, Claude ले त्यसपछि के भयो त्यसको सारांश दियो। मैले यसलाई जसरी पनि पठायो। र एक User-Agent अनुरोध पछि हराउँदैन। Apache को मानक संयुक्त लग ढाँचाले यसलाई पहुँच लगमा लेख्छ, भिजिटरको आईपी र समयको छेउमा। एन्थ्रोपिकको पहिलो प्रतिक्रिया संस्करण तीन-सत्रहमा पठाइएको थियो।

गोपनीयता मोडले वास्तवमा के रोक्छ?

2:19 changelog ले यसलाई एक जाँच भन्छ जसले वेब वा शेल उपकरण कलले तपाईंको खाता इमेल नेटवर्कमा पठाउनु अघि सोध्छ। तपाईंको खाता इमेल नेटवर्कमा पठाउनु अघि सोध्ने जाँच। यो पूर्वनिर्धारित रूपमा सक्रिय छ। तर स्थिर च्यानल अझै तीन-एघारमा छ, जसमा यो छैन। यसको स्रोत मुद्दाको दुई घण्टा भन्दा कम समय पछि सार्वजनिक भयो। यसले शेल उपकरणहरू, अर्थात् Bash, PowerShell र Monitor लाई हुक गर्छ। यदि एक आदेशले तपाईंको ठेगाना समातेर User-Agent नाम दिन्छ, readme ले भन्छ कि यसलाई अस्वीकार गरिन्छ, कुनै प्रम्प्ट बिना।

2:44 changelog ले सोध्छ भन्छ, कर्मचारी टिप्पणीले रोक्छ भन्छ, र readme ले नसोधी अस्वीकार गर्छ भन्छ। सम्पूर्ण बाउंसर दुई शब्द मिल्दो हो, कुनै पार्सर बिना, उद्देश्यपूर्वक। त्यसपछि प्रयोगकर्ताहरूले यसलाई परीक्षण गरे।

के गार्डले परीक्षण समात्यो?

2:56 एक जना म्याकमा र एक जना विन्डोजमा हानिरहित आदेशहरू चलाए, कहीँ पनि नजाने एक echo र कहिल्यै रिजल्भ नहुने डट इन्भ्यालिड डोमेनमा एक curl। दुवैले भने कि मोड लोड भएको देखियो, र कुनै पनि आदेश अस्वीकार गरिएन। ती प्रयोगकर्ता रिपोर्टहरू हुन्; एन्थ्रोपिकले तिनीहरूलाई पुष्टि गरेको छैन। readme ले के पार हुन्छ भन्ने पनि सूची गर्छ। वेब उपकरणहरू, WebFetch र WebSearch, जाँच गरिँदैनन्, जुन वेब कलहरू उल्लेख गर्ने changelog सँग अनौठो मिल्दोजुल्दो छ। न त तपाईंको ठेगाना समात्ने स्क्रिप्ट, न त रन टाइममा गणना गरिएको मान।

3:25 readme ले सम्पूर्ण कुरालाई एक शिष्टाचार भन्छ जसले एक आकारलाई समेट्छ। ह्याली भन्छिन् कि अर्को रिलीजले Claude Code ले मोडेललाई दिनेबाट खाता इमेल हटाउनेछ,

वास्तविक समाधान कहिले आउँछ, र अब तपाईं के गर्नुहुन्छ?

3:32 र अर्को हप्ताको सुरुमा आउनुपर्छ। बाहिर जाने फिल्टरले प्रत्येक मार्ग चिन्नुपर्छ। यदि ठेगाना कहिल्यै भित्र जाँदैन भने, फिल्टर गर्न केही छैन। मैले यो रेकर्ड गर्दा, सबैभन्दा नयाँ changelog प्रविष्टि अझै तीन-अठार छ। यदि तपाईं स्थिरमा हुनुहुन्छ भने, तीन-सत्रह वा पछिकोमा अपडेट गर्नुहोस्। यदि तपाईं हुकहरू लेख्नुहुन्छ भने, विन्डोज परीक्षकको स्टपग्यापले फाइल सम्पादनहरू पनि जाँच गर्छ, त्यसैले स्क्रिप्ट लेख्नु अघि नै हार्डकोडेड ठेगाना समातिन्छ। र User-Agent को छेउमा तपाईंको आफ्नै इमेलको लागि आफ्नो सत्र ट्रान्सक्रिप्टहरू खोज्नुहोस्।

यो कति पहिले रिपोर्ट गरिएको थियो?

4:00 अब त्यो मिति। हामीले यो व्यवहार पहिले समात्नुपर्थ्यो, ह्यालीले लेखिन्। जुलाईको रिपोर्टले पहिले नै चेतावनी दिएको थियो कि सन्दर्भमा भएको कुनै पनि कुरा बाहिर जानेमा चुहावट हुन सक्छ उपकरण कलहरू। र सेप्टेम्बर अठारमा, एक प्रयोगकर्ताले एक बग दर्ता गर्यो, शीर्षक थियो: खाता मेटाडेटाबाट प्रयोगकर्ता इमेल अनजानमा बाह्य सेवामा पठाइयो User-Agent हेडर। त्यो बिहीबारको थ्रेड भन्दा सात हप्ता अघि हो, र एक बोटले यसलाई लगभग एक मिनेट भित्र 'एरिया सुरक्षा' ट्याग गर्यो।

4:24 अक्टोबरको अन्त्यसम्म, कम्तिमा चार थप मुद्दाहरूले एउटै चुहावट वर्णन गरे, विकिपीडिया, एसईसी र एक गेमिङ विकिमा। आजसम्म, सबै पाँच खुला छन्। एन्थ्रोपिक भन्छ कि यसले रेडिटमा यो कहिले सुरु भयो भन्ने कुरा याद गर्यो। माफी आफैं छिटो र स्पष्ट थियो, म तिनीहरूलाई त्यो दिनेछु। यदि तपाईं यो सुन्नुको सट्टा पढ्न चाहनुहुन्छ भने, diff हरेक बिहान तपाईंको इनबक्समा आउँछ, thedailydiff.dev मा निःशुल्क, लिङ्क तल। त्यसैले, आजको फैसला: REVERT।

के इमेल सन्दर्भमा रहनुपर्छ?

4:48 मैले मोडेलको सन्दर्भमा खाता इमेल राख्ने कुरालाई फिर्ता लिनेछु, किनभने मोडेलले देख्न सक्ने ठेगाना भनेको यसले पठाउन सक्ने ठेगाना हो, र गार्डको आफ्नै readme भन्छ कि यसले एक आकारलाई समेट्छ। सब्सक्राइब गर्नुहोस्, घण्टी बजाउनुहोस्, र टिप्पणीहरूमा मलाई भन्नुहोस् यदि तपाईंले यसलाई फरक तरिकाले स्ट्याम्प गर्नुहुन्थ्यो भने। र आजको लागि diff यति नै हो। म Axrisi बाट Niko हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

स्रोतहरू

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY