ਕਲਾਉਡ ਕੋਡ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਸੰਪਰਕ ਪਤੇ ਵਜੋਂ ਭੇਜਿਆ

ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

• Anthropic ਦੀ ਲਿਡੀਆ ਹਾਲੀ ਨੇ ਕਿਹਾ ਕਿ ਸਾਈਨ-ਇਨ ਕੀਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਖਾਤਾ ਈਮੇਲ ਨੂੰ ਮਾਡਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿਉਂਕਿ ਕਲਾਉਡ ਇਸ ਤੋਂ ਬਿਨਾਂ @author ਟੈਗ ਵਰਗੀਆਂ ਚੀਜ਼ਾਂ ਲਈ ਨਾਮ ਬਣਾਉਂਦਾ ਸੀ।
• ਵਿਕੀਮੀਡੀਆ ਵਰਗੀਆਂ ਸਾਈਟਾਂ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਇੱਕ ਜਾਣਕਾਰੀ ਭਰਪੂਰ User-Agent ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਪੁੱਛਦੀਆਂ ਹਨ; ਨੀਤੀ ਇੱਕ ਈਮੇਲ, ਇੱਕ ਵੈੱਬਸਾਈਟ ਜਾਂ ਇੱਕ ਵਿਕੀ ਉਪਭੋਗਤਾ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ। ਮਾਡਲ ਨੇ ਕਈ ਵਾਰ ਸੰਦਰਭ ਵਿੱਚ ਮੌਜੂਦ ਖਾਤੇ ਦੀ ਈਮੇਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।
• ਸੰਸਕਰਣ 2.1.317 ਨੇ ਇੱਕ ਜਾਂਚ ਸ਼ਾਮਲ ਕੀਤੀ। ਇਸਦੇ ਪ੍ਰਕਾਸ਼ਿਤ ਰੀਡਮੀ ਵਿੱਚ ਬੈਸ਼, ਪਾਵਰਸ਼ੈੱਲ ਅਤੇ ਮਾਨੀਟਰ ਕਾਲਾਂ ਲਈ ਬਿਨਾਂ ਕਿਸੇ ਪ੍ਰੋਂਪਟ ਦੇ ਇੱਕ ਇਨਕਾਰ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਪਤੇ ਨੂੰ ਰੱਖਦੀਆਂ ਹਨ ਅਤੇ ਇੱਕ User-Agent ਦਾ ਨਾਮ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਕਹਿੰਦਾ ਹੈ ਕਿ WebFetch, WebSearch, ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਰਨ-ਟਾਈਮ ਮੁੱਲਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਚੇਂਜਲੌਗ ਅਤੇ ਸਟਾਫ ਉਸੇ ਗਾਰਡ ਦਾ ਵਰਣਨ ਪੁੱਛਣ ਜਾਂ ਬਲੌਕ ਕਰਨ ਵਜੋਂ ਕਰਦੇ ਹਨ।
• ਦੋ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਦੱਸਿਆ ਕਿ ਲੋਡ ਕੀਤੇ ਗਾਰਡ ਨੇ ਨੁਕਸਾਨ ਰਹਿਤ ਟੈਸਟ ਕਮਾਂਡਾਂ ਨੂੰ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ; Anthropic ਨੇ ਉਹਨਾਂ ਰਿਪੋਰਟਾਂ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਸੀ। ਸਥਿਰ ਚੈਨਲ ਅਜੇ ਵੀ 2.1.311 'ਤੇ ਸੀ, ਜਿਸ ਵਿੱਚ ਜਾਂਚ ਦੀ ਕਮੀ ਹੈ, ਅਤੇ ਰਿਕਾਰਡਿੰਗ ਸਮੇਂ ਸਭ ਤੋਂ ਨਵੀਂ ਚੇਂਜਲੌਗ ਐਂਟਰੀ 2.1.318 ਸੀ।
• ਉਸੇ User-Agent ਲੀਕ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੇ GitHub ਮੁੱਦੇ ਸਤੰਬਰ 18 ਤੋਂ ਮਿਲਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਇੰਜੈਕਟ ਕੀਤੇ ਸੰਦਰਭ ਬਲਾਕ 'ਤੇ ਇੱਕ ਜੁਲਾਈ ਦੀ ਰਿਪੋਰਟ ਹੈ। ਫੈਸਲਾ REVERT ਸੀ: ਇੱਕ ਪਤਾ ਜੋ ਮਾਡਲ ਦੇਖ ਸਕਦਾ ਹੈ ਉਹ ਇੱਕ ਪਤਾ ਹੈ ਜੋ ਇਹ ਭੇਜ ਸਕਦਾ ਹੈ।

ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਲੌਗਇਨ ਈਮੇਲ ਵਿਕੀਪੀਡੀਆ ਅਤੇ SEC ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚੀ?

0:00 ਤੁਹਾਡੀ ਲੌਗਇਨ ਈਮੇਲ ਲੌਗਇਨ ਕਰਨ ਲਈ ਹੈ। ਕੁਝ ਸਾਈਨ-ਇਨ ਕੀਤੇ Claude Code ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਇਹ User-Agent ਦੇ ਨਾਲ ਵੀ ਚਲਦੀ ਸੀ ਵਿਕੀਪੀਡੀਆ ਅਤੇ SEC ਵਰਗੀਆਂ ਸਾਈਟਾਂ ਨੂੰ ਬੇਨਤੀਆਂ ਵਿੱਚ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ: ਇਹ ਉੱਥੇ ਕਿਵੇਂ ਪਹੁੰਚੀ? ਅਤੇ ਕੀ ਫਿਕਸ ਇਸਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ? Anthropic ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਸਨੂੰ ਇਹ ਪਹਿਲਾਂ ਫੜਨਾ ਚਾਹੀਦਾ ਸੀ। ਇਸਦੇ ਆਪਣੇ ਬੱਗ ਟਰੈਕਰ ਵਿੱਚ ਕਿੰਨੀ ਪਹਿਲਾਂ ਦੀ ਮਿਤੀ ਹੈ, ਅਤੇ ਮੈਂ ਇਸਨੂੰ ਪੜ੍ਹਾਂਗਾ ਫੈਸਲੇ ਤੋਂ ਪਹਿਲਾਂ। ਇਹ ਸ਼ੁੱਕਰਵਾਰ, ਛੇ ਨਵੰਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ।

0:24 Claude Code Anthropic ਦਾ ਕੋਡਿੰਗ ਏਜੰਟ ਹੈ। ਇਹ ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਲਈ ਕਮਾਂਡਾਂ ਚਲਾਉਂਦਾ ਹੈ, ਵੈੱਬ 'ਤੇ ਕਰਲ ਕਾਲਾਂ ਸਮੇਤ। ਇੱਕ User-Agent ਹਰ ਵੈੱਬ ਬੇਨਤੀ ਵਿੱਚ ਉਹ ਲਾਈਨ ਹੁੰਦੀ ਹੈ ਜੋ ਕਾਲ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਗਰਾਮ ਦਾ ਨਾਮ ਦਿੰਦੀ ਹੈ।

ਮਾਡਲ ਨੂੰ ਤੁਹਾਡੀ ਈਮੇਲ ਕਿਉਂ ਪਤਾ ਸੀ?

0:35 ਪਤਾ ਉੱਥੇ ਜਾਣਬੁੱਝ ਕੇ ਪਹੁੰਚਿਆ। ਲਿਡੀਆ ਹਾਲੀ, ਜੋ Claude Code 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ, ਨੇ Hacker News 'ਤੇ ਦੱਸਿਆ ਕਿ ਕਲਾਉਡ ਕੋਡ ਵਿੱਚ ਲੇਖਕ ਟੈਗ ਵਰਗੀਆਂ ਚੀਜ਼ਾਂ ਲਈ ਨਾਮ ਬਣਾਉਂਦਾ ਰਹਿੰਦਾ ਸੀ, ਕਿਉਂਕਿ ਇਹ ਨਹੀਂ ਜਾਣਦਾ ਸੀ ਕਿ ਤੁਸੀਂ ਕੌਣ ਹੋ। ਇਸ ਲਈ Anthropic ਨੇ ਸਾਈਨ-ਇਨ ਕੀਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਖਾਤੇ ਦੀ ਈਮੇਲ ਨੂੰ ਮਾਡਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ। ਇਹ ਵੀਰਵਾਰ ਨੂੰ User-Agent ਹੈਡਰ ਵਿੱਚ ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ ਸਿਰਲੇਖ ਵਾਲੇ ਇੱਕ GitHub ਮੁੱਦੇ ਨਾਲ ਫੈਲ ਗਿਆ। ਰਿਪੋਰਟਰ ਇਸਨੂੰ ਦਿਨ ਵਿੱਚ ਦਰਜਨਾਂ ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਲਈ ਦੋਸ਼ੀ ਠਹਿਰਾਉਂਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਜਨਤਕ ਸਬੂਤ ਉਸ ਲਿੰਕ ਨੂੰ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।

1:02 Hacker News ਥ੍ਰੈਡ ਨੇ ਬਾਰ੍ਹਾਂ ਸੌ ਅੰਕ ਪਾਸ ਕੀਤੇ। ਜੁਲਾਈ ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਇੰਜੈਕਟ ਕੀਤੇ ਟੈਕਸਟ ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਉਪਭੋਗਤਾ ਈਮੇਲ ਨਾਮਕ ਇੱਕ ਸਿਰਲੇਖ ਹੇਠ, ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦਾ ਈਮੇਲ ਪਤਾ ਹੈ, ਫਿਰ ਤੁਹਾਡਾ ਪਤਾ। ਉਸ ਰਿਪੋਰਟਰ ਨੇ ਕਲਾਉਡ ਨੂੰ git ਕਮਿਟਾਂ ਵਿੱਚ ਪਤਾ ਲਿਖਦੇ ਹੋਏ ਵੀ ਫੜਿਆ, ਅਤੇ GitHub ਦੀ ਪੁਸ਼ ਸੁਰੱਖਿਆ ਨੇ ਪੁਸ਼ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ।

ਵੈੱਬਸਾਈਟਾਂ ਸਕ੍ਰਿਪਟਾਂ ਤੋਂ ਈਮੇਲ ਕਿਉਂ ਪੁੱਛਦੀਆਂ ਹਨ?

1:20 ਕੁਝ ਸਾਈਟਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਪਛਾਣਨ ਲਈ ਕਹਿੰਦੀਆਂ ਹਨ। ਵਿਕੀਮੀਡੀਆ ਦੀ ਨੀਤੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਇੱਕ ਜਾਣਕਾਰੀ ਭਰਪੂਰ User-Agent ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਨਹੀਂ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਬਿਨਾਂ ਨੋਟਿਸ ਦੇ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਵੈੱਬਸਾਈਟ ਵੀ ਸੰਪਰਕ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। SEC ਦਾ Edgar ਪੰਨਾ ਇੱਕ ਕੰਪਨੀ ਦੇ ਨਾਮ ਅਤੇ ਇੱਕ ਪ੍ਰਬੰਧਕੀ ਈਮੇਲ ਦੇ ਨਾਲ ਇੱਕ ਨਮੂਨਾ ਹੈਡਰ ਦਿਖਾਉਂਦਾ ਹੈ। ਜਦੋਂ Claude Code ਵਿਕੀਪੀਡੀਆ ਲਈ ਆਪਣੀ ਕਰਲ ਕਮਾਂਡ ਲਿਖਦਾ ਹੈ, ਸਾਈਟ ਇੱਕ ਸੰਪਰਕ ਚਾਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਸਦੇ ਸੰਦਰਭ ਵਿੱਚ ਇੱਕੋ ਇੱਕ ਪਤਾ ਤੁਹਾਡਾ ਲੌਗਇਨ ਈਮੇਲ ਹੈ। ਇੱਕ Claude Code ਡਿਵੈਲਪਰ ਨੇ Hacker News 'ਤੇ ਇਸ ਤਰ੍ਹਾਂ ਕਿਹਾ।

1:48 ਕਲਾਉਡ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਨੀਤੀ ਪਾਲਣਯੋਗ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਹਵਾਲੇ ਅਨੁਸਾਰ, ਉਹੀ ਸੰਦਰਭ ਬਲਾਕ ਨੇ ਮਾਡਲ ਨੂੰ ਕਦੇ ਵੀ ਉਸ ਪਤੇ ਨੂੰ

ਕਿਸੇ ਨੇ ਇਸਨੂੰ ਨਾ ਕਰਨ ਲਈ ਨਹੀਂ ਕਿਹਾ?

1:56 ਇੱਕ ਅਸੰਬੰਧਿਤ ਸੇਵਾ ਨੂੰ, ਇੱਕ ਹੈਡਰ ਵਿੱਚ, ਇੱਕ URL ਜਾਂ ਇੱਕ ਪੇਲੋਡ ਵਿੱਚ ਨਾ ਭੇਜਣ ਲਈ ਕਿਹਾ। ਅਕਤੂਬਰ ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ, ਕਲਾਉਡ ਨੇ ਅੱਗੇ ਕੀ ਹੋਇਆ ਉਸਦਾ ਸੰਖੇਪ ਵਰਣਨ ਕੀਤਾ। ਮੈਂ ਇਸਨੂੰ ਫਿਰ ਵੀ ਭੇਜ ਦਿੱਤਾ। ਅਤੇ ਇੱਕ User-Agent ਬੇਨਤੀ ਤੋਂ ਬਾਅਦ ਅਲੋਪ ਨਹੀਂ ਹੁੰਦਾ। Apache ਦਾ ਸਟੈਂਡਰਡ ਕੰਬਾਈਂਡ ਲੌਗ ਫਾਰਮੈਟ ਇਸਨੂੰ ਐਕਸੈਸ ਲੌਗ ਵਿੱਚ ਲਿਖਦਾ ਹੈ, ਵਿਜ਼ੀਟਰ ਦੇ IP ਅਤੇ ਸਮੇਂ ਦੇ ਨਾਲ। Anthropic ਦਾ ਪਹਿਲਾ ਜਵਾਬ ਸੰਸਕਰਣ ਤਿੰਨ ਸੌ ਸਤਾਰਾਂ ਵਿੱਚ ਸ਼ਿਪ ਹੋਇਆ।

ਗੋਪਨੀਯਤਾ ਮੋਡ ਅਸਲ ਵਿੱਚ ਕੀ ਬਲੌਕ ਕਰਦਾ ਹੈ?

2:19 ਚੇਂਜਲੌਗ ਇਸਨੂੰ ਇੱਕ ਜਾਂਚ ਕਹਿੰਦਾ ਹੈ ਜੋ ਵੈੱਬ ਜਾਂ ਸ਼ੈੱਲ ਟੂਲ ਕਾਲ ਨੈੱਟਵਰਕ 'ਤੇ ਤੁਹਾਡੀ ਖਾਤਾ ਈਮੇਲ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛਦੀ ਹੈ। ਇਹ ਇੱਕ ਜਾਂਚ ਹੈ ਜੋ ਨੈੱਟਵਰਕ 'ਤੇ ਤੁਹਾਡੀ ਖਾਤਾ ਈਮੇਲ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਵੈੱਬ ਜਾਂ ਸ਼ੈੱਲ ਟੂਲ ਕਾਲ ਤੋਂ ਪੁੱਛਦੀ ਹੈ। ਇਹ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਚਾਲੂ ਹੈ। ਪਰ ਸਥਿਰ ਚੈਨਲ ਅਜੇ ਵੀ ਤਿੰਨ ਸੌ ਗਿਆਰਾਂ 'ਤੇ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਹ ਨਹੀਂ ਹੈ। ਇਸਦਾ ਸਰੋਤ ਮੁੱਦੇ ਤੋਂ ਦੋ ਘੰਟੇ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਬਾਅਦ ਜਨਤਕ ਹੋਇਆ। ਇਹ ਸ਼ੈੱਲ ਟੂਲਜ਼ ਨੂੰ ਹੁੱਕ ਕਰਦਾ ਹੈ, ਮਤਲਬ Bash, PowerShell ਅਤੇ Monitor। ਜੇਕਰ ਇੱਕ ਕਮਾਂਡ ਤੁਹਾਡਾ ਪਤਾ ਰੱਖਦੀ ਹੈ ਅਤੇ ਇੱਕ User-Agent ਦਾ ਨਾਮ ਦਿੰਦੀ ਹੈ, ਰੀਡਮੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਨੂੰ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਪ੍ਰੋਂਪਟ ਦੇ।

2:44 ਚੇਂਜਲੌਗ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਪੁੱਛਦਾ ਹੈ, ਇੱਕ ਸਟਾਫ ਟਿੱਪਣੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਇਹ ਬਲੌਕ ਕਰਦਾ ਹੈ, ਅਤੇ ਰੀਡਮੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਬਿਨਾਂ ਪੁੱਛੇ ਇਨਕਾਰ ਕਰਦਾ ਹੈ। ਪੂਰਾ ਬਾਉਂਸਰ ਦੋ ਸ਼ਬਦ ਮੈਚ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਪਾਰਸਰ ਦੇ, ਜਾਣਬੁੱਝ ਕੇ। ਫਿਰ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਇਸਨੂੰ ਟੈਸਟ ਕੀਤਾ।

ਕੀ ਗਾਰਡ ਨੇ ਟੈਸਟ ਫੜਿਆ?

2:56 ਇੱਕ ਮੈਕ 'ਤੇ ਅਤੇ ਇੱਕ ਵਿੰਡੋਜ਼ 'ਤੇ ਨੁਕਸਾਨ ਰਹਿਤ ਕਮਾਂਡਾਂ ਚਲਾਈਆਂ, ਕਿਤੇ ਵੀ ਇੱਕ echo ਅਤੇ ਇੱਕ curl ਇੱਕ ਡਾਟ invalid ਡੋਮੇਨ 'ਤੇ ਜੋ ਕਦੇ ਹੱਲ ਨਹੀਂ ਹੁੰਦਾ। ਦੋਵੇਂ ਕਹਿੰਦੇ ਹਨ ਕਿ ਮੋਡ ਲੋਡ ਹੋਇਆ ਦਿਖਾਈ ਦਿੱਤਾ, ਅਤੇ ਕੋਈ ਵੀ ਕਮਾਂਡ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤੀ ਗਈ। ਇਹ ਉਪਭੋਗਤਾ ਰਿਪੋਰਟਾਂ ਹਨ; Anthropic ਨੇ ਉਹਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਹੈ। ਰੀਡਮੀ ਇਹ ਵੀ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਲੰਘਦਾ ਹੈ। ਵੈੱਬ ਟੂਲਜ਼, WebFetch ਅਤੇ WebSearch, ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਜੋ ਇੱਕ ਚੇਂਜਲੌਗ ਨਾਲ ਇੱਕ ਅਜੀਬ ਮੇਲ ਹੈ ਜੋ ਵੈੱਬ ਕਾਲਾਂ ਦਾ ਜ਼ਿਕਰ ਕਰਦਾ ਹੈ। ਨਾ ਹੀ ਇੱਕ ਸਕ੍ਰਿਪਟ ਜੋ ਤੁਹਾਡਾ ਪਤਾ ਰੱਖਦੀ ਹੈ, ਜਾਂ ਰਨ ਟਾਈਮ 'ਤੇ ਗਣਨਾ ਕੀਤਾ ਗਿਆ ਇੱਕ ਮੁੱਲ।

3:25 ਰੀਡਮੀ ਪੂਰੀ ਚੀਜ਼ ਨੂੰ ਇੱਕ ਸ਼ਿਸ਼ਟਤਾ ਕਹਿੰਦਾ ਹੈ ਜੋ ਇੱਕ ਆਕਾਰ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਹਾਲੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਅਗਲੀ ਰਿਲੀਜ਼ ਖਾਤੇ ਦੀ ਈਮੇਲ ਨੂੰ Claude Code

ਅਸਲ ਫਿਕਸ ਕਦੋਂ ਸ਼ਿਪ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਹੁਣ ਕੀ ਕਰਦੇ ਹੋ?

3:32 ਮਾਡਲ ਨੂੰ ਦਿੰਦਾ ਹੈ ਉਸ ਤੋਂ ਹਟਾ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਅਗਲੇ ਹਫ਼ਤੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਪਹੁੰਚਣੀ ਚਾਹੀਦੀ ਹੈ। ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਫਿਲਟਰ ਨੂੰ ਹਰ ਰਸਤੇ ਨੂੰ ਪਛਾਣਨਾ ਪੈਂਦਾ ਹੈ। ਜੇਕਰ ਪਤਾ ਕਦੇ ਨਹੀਂ ਜਾਂਦਾ, ਤਾਂ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ। ਜਿਵੇਂ ਕਿ ਮੈਂ ਇਹ ਰਿਕਾਰਡ ਕਰਦਾ ਹਾਂ, ਸਭ ਤੋਂ ਨਵੀਂ ਚੇਂਜਲੌਗ ਐਂਟਰੀ ਅਜੇ ਵੀ ਤਿੰਨ ਸੌ ਅਠਾਰਾਂ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਸਥਿਰ 'ਤੇ ਹੋ, ਤਾਂ ਤਿੰਨ ਸੌ ਸਤਾਰਾਂ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਅੱਪਡੇਟ ਕਰੋ। ਜੇਕਰ ਤੁਸੀਂ ਹੁੱਕ ਲਿਖਦੇ ਹੋ, ਤਾਂ ਵਿੰਡੋਜ਼ ਟੈਸਟਰ ਦਾ ਸਟਾਪਗੈਪ ਫਾਈਲ ਸੰਪਾਦਨਾਂ ਦੀ ਵੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਸਕ੍ਰਿਪਟ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਹਾਰਡਕੋਡਡ ਪਤਾ ਫੜਿਆ ਜਾਂਦਾ ਹੈ। ਅਤੇ ਇੱਕ User-Agent ਦੇ ਨਾਲ ਆਪਣੀ ਈਮੇਲ ਲਈ ਆਪਣੇ ਸੈਸ਼ਨ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟਸ ਵਿੱਚ ਖੋਜ ਕਰੋ।

ਇਸਦੀ ਕਿੰਨੀ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ?

4:00 ਹੁਣ ਉਹ ਮਿਤੀ। ਸਾਨੂੰ ਇਹ ਵਿਵਹਾਰ ਪਹਿਲਾਂ ਫੜਨਾ ਚਾਹੀਦਾ ਸੀ, ਹਾਲੀ ਨੇ ਲਿਖਿਆ। ਜੁਲਾਈ ਦੀ ਰਿਪੋਰਟ ਨੇ ਪਹਿਲਾਂ ਹੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਸੀ ਕਿ ਸੰਦਰਭ ਵਿੱਚ ਕੁਝ ਵੀ ਬਾਹਰ ਜਾਣ ਵਾਲੀਆਂ ਟੂਲ ਕਾਲਾਂ ਵਿੱਚ ਲੀਕ ਹੋ ਸਕਦਾ ਹੈ। ਅਤੇ ਸਤੰਬਰ ਅਠਾਰਾਂ ਨੂੰ, ਇੱਕ ਉਪਭੋਗਤਾ ਨੇ ਇੱਕ ਬੱਗ ਦਾਖਲ ਕੀਤਾ ਜਿਸਦਾ ਸਿਰਲੇਖ ਸੀ, ਖਾਤਾ ਮੈਟਾਡਾਟਾ ਤੋਂ ਉਪਭੋਗਤਾ ਈਮੇਲ User-Agent ਹੈਡਰ ਵਿੱਚ ਗਲਤੀ ਨਾਲ ਬਾਹਰੀ ਸੇਵਾ ਨੂੰ ਭੇਜੀ ਗਈ। ਇਹ ਵੀਰਵਾਰ ਦੇ ਥ੍ਰੈਡ ਤੋਂ ਸੱਤ ਹਫ਼ਤੇ ਪਹਿਲਾਂ ਹੈ, ਅਤੇ ਇੱਕ ਬੋਟ ਨੇ ਇਸਨੂੰ ਲਗਭਗ ਇੱਕ ਮਿੰਟ ਦੇ ਅੰਦਰ ਖੇਤਰ ਸੁਰੱਖਿਆ ਵਜੋਂ ਟੈਗ ਕੀਤਾ।

4:24 ਅਕਤੂਬਰ ਦੇ ਅਖੀਰ ਤੱਕ, ਘੱਟੋ ਘੱਟ ਚਾਰ ਹੋਰ ਮੁੱਦਿਆਂ ਨੇ ਉਸੇ ਲੀਕ ਦਾ ਵਰਣਨ ਕੀਤਾ, ਵਿਕੀਪੀਡੀਆ, SEC ਅਤੇ ਇੱਕ ਗੇਮਿੰਗ ਵਿਕੀ ਨੂੰ। ਅੱਜ ਤੱਕ, ਸਾਰੇ ਪੰਜ ਖੁੱਲ੍ਹੇ ਹਨ। Anthropic ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਸਨੇ ਉਦੋਂ ਨੋਟਿਸ ਕੀਤਾ ਜਦੋਂ ਇਹ Reddit 'ਤੇ ਫੈਲਣਾ ਸ਼ੁਰੂ ਹੋਇਆ। ਮਾਫੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਤੇਜ਼ ਅਤੇ ਸਪੱਸ਼ਟ ਸੀ, ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਇਹ ਦਿਆਂਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਇਸਨੂੰ ਮੈਨੂੰ ਕਹਿੰਦੇ ਸੁਣਨ ਦੀ ਬਜਾਏ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ diff ਹਰ ਸਵੇਰ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਪਹੁੰਚਦਾ ਹੈ, daily diff dot dev 'ਤੇ ਮੁਫਤ, ਲਿੰਕ ਹੇਠਾਂ। ਤਾਂ, ਅੱਜ ਦਾ ਫੈਸਲਾ: REVERT।

ਕੀ ਈਮੇਲ ਸੰਦਰਭ ਵਿੱਚ ਰਹਿਣੀ ਚਾਹੀਦੀ ਹੈ?

4:48 ਮੈਂ ਮਾਡਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਖਾਤੇ ਦੀ ਈਮੇਲ ਪਾਉਣ ਨੂੰ REVERT ਕਰਾਂਗਾ, ਕਿਉਂਕਿ ਇੱਕ ਪਤਾ ਜੋ ਮਾਡਲ ਦੇਖ ਸਕਦਾ ਹੈ ਉਹ ਇੱਕ ਪਤਾ ਹੈ ਜੋ ਇਹ ਭੇਜ ਸਕਦਾ ਹੈ, ਅਤੇ ਗਾਰਡ ਦਾ ਆਪਣਾ ਰੀਡਮੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਆਕਾਰ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਸਬਸਕ੍ਰਾਈਬ ਕਰੋ, ਘੰਟੀ ਦਬਾਓ, ਅਤੇ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਮੈਨੂੰ ਦੱਸੋ ਕਿ ਕੀ ਤੁਸੀਂ ਇਸਨੂੰ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਸਟੈਂਪ ਕੀਤਾ ਹੁੰਦਾ। ਅਤੇ ਇਹ ਅੱਜ ਲਈ diff ਹੈ। ਮੈਂ Axrisi ਤੋਂ Niko ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ।

ਸਰੋਤ

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY