Claude Code විසින් පරිශීලකයින්ගේ ඊමේල් වෙබ් අඩවි වෙත සම්බන්ධතා ලිපිනයක් ලෙස යවා ඇත
Claude Code විසින් පුරනය වූ ගිණුමේ විද්‍යුත් තැපැල් ලිපිනය ආකෘතියේ සන්දර්භයට එක් කරන ලද අතර, නියෝජිතයා සමහර විට විකිපීඩියා සහ SEC වැනි සම්බන්ධතාවක් සඳහා ස්ක්රිප්ට් ඉල්ලා සිටින අඩවි සඳහා ලියන ලද curl ඉල්ලීම්වල User-Agent header එකට එම ලිපිනය ඇතුළත් කළේය.
Claude Code විසින් පුරනය වූ ගිණුමේ විද්‍යුත් තැපැල් ලිපිනය ආකෘතියේ සන්දර්භයට එක් කරන ලද අතර, නියෝජිතයා සමහර විට විකිපීඩියා සහ SEC වැනි සම්බන්ධතාවක් සඳහා ස්ක්රිප්ට් ඉල්ලා සිටින අඩවි සඳහා ලියන ලද curl ඉල්ලීම්වල User-Agent header එකට එම ලිපිනය ඇතුළත් කළේය. Anthropic විසින් 2.1.317 අනුවාදයේ shell-command පරීක්ෂාවක් නිකුත් කරන ලද අතර ඊළඟ නිකුතුවේදී සන්දර්භයෙන් ඊමේල් ඉවත් කරන බව පවසයි. එම කාන්දුවීම් පිළිබඳ පරිශීලක වාර්තා සැප්තැම්බර් 18 දක්වා දිව යයි.
ලිඛිත සංස්කරණය කියවන්න (ඉංග්‍රීසි) ↗
මෙම වීඩියෝවෙන් ආවරණය වන දේ
- Anthropic හි Lydia Hallie පැවසුවේ පුරනය වූ පරිශීලකයින් සඳහා ගිණුම් ඊමේල් ආකෘතියේ සන්දර්භයට එකතු කරන ලද බවයි, මන්ද Claude එය නොමැතිව @author ටැග් වැනි දේ සඳහා නම් සෑදුවා.
- Wikimedia වැනි අඩවි ස්ක්රිප්ට් වලින් සම්බන්ධතා තොරතුරු සහිත තොරතුරු සහිත User-Agent එකක් ඉල්ලා සිටී; ප්රතිපත්තිය ඊමේල්, වෙබ් අඩවියක් හෝ විකි පරිශීලකයෙකු පිළිගනී. ආකෘතිය සමහර විට සන්දර්භය තුළ තිබූ ගිණුම් ඊමේල් භාවිතා කළේය.
- 2.1.317 අනුවාදය පරීක්ෂාවක් එක් කළේය. එහි ප්රකාශිත readme මගින් Bash, PowerShell සහ Monitor ඇමතුම් සඳහා ලිපිනය සහ User-Agent එකක් අල්ලාගෙන සිටින විට කිසිදු විමසුමක් නොමැතිව ප්රතික්ෂේප කිරීමක් විස්තර කරන අතර, WebFetch, WebSearch, ස්ක්රිප්ට් සහ ධාවන කාල අගයන් පරීක්ෂා නොකරන බව පවසයි. වෙනස්කම් ලොගය සහ කාර්ය මණ්ඩලය එම ආරක්ෂාව ඉල්ලා සිටීම හෝ අවහිර කිරීම ලෙස විස්තර කරයි.
- පරිශීලකයින් දෙදෙනෙකු වාර්තා කළේ පටවන ලද ආරක්ෂාව හානිකර පරීක්ෂණ විධාන ප්රතික්ෂේප නොකළ බවයි; Anthropic එම වාර්තා තහවුරු කර තිබුණේ නැත. ස්ථාවර නාලිකාව තවමත් 2.1.311 හි තිබූ අතර, එහි පරීක්ෂාවක් නොතිබූ අතර, පටිගත කිරීමේදී නවතම වෙනස්කම් ලොගය 2.1.318 විය.
- එම User-Agent කාන්දුව විස්තර කරන GitHub ගැටළු සැප්තැම්බර් 18 දක්වා දිව යයි, එන්නත් කරන ලද සන්දර්භය අවහිර කිරීම පිළිබඳ ජූලි වාර්තාවක් සමඟින්. තීන්දුව වූයේ REVERT: ආකෘතියට දැකිය හැකි ලිපිනයක් යැවිය හැකි ලිපිනයකි.
ප්‍රශ්න සහ පිළිතුරු
Claude Code විසින් පරිශීලකයෙකුගේ ඊමේල් ලිපිනය User-Agent header එකට දැමුවේ ඇයි?
Claude Code කණ්ඩායමේ Lydia Hallie ට අනුව, Anthropic විසින් පුරනය වූ පරිශීලකයින් සඳහා ගිණුම් ඊමේල් ආකෘතියේ සන්දර්භයට එක් කරන ලදී, එවිට Claude කර්තෘ ටැග් වැනි දේ සඳහා නම් සෑදීම නවත්වනු ඇත. Claude විසින් තමන්ගේම curl විධාන ලියන විට, සමහර අඩවි ස්ක්රිප්ට් වලින් සම්බන්ධතාවක් ඉල්ලා සිටින නිසා, එය සමහර විට එම ලිපිනය User-Agent හි සම්බන්ධතාවක් ලෙස භාවිතා කළේය.
විකිපීඩියා සහ SEC ස්ක්රිප්ට් වලින් තමන්ව හඳුනා ගන්නා ලෙස ඉල්ලා සිටින්නේ ඇයි?
Wikimedia හි User-Agent ප්රතිපත්තිය පවසන්නේ ස්ක්රිප්ට් තොරතුරු සහිත User-Agent string එකක් සම්බන්ධතා තොරතුරු සහිතව භාවිතා කළ යුතු බවයි, එසේ නොමැතිනම් ඒවා දැනුම්දීමකින් තොරව අවහිර විය හැකි අතර, එය ඊමේල් ලිපිනයක්, වෙබ් අඩවියක් හෝ විකි පරිශීලකයෙකු පිළිගනී. SEC හි EDGAR පිටුව ස්වයංක්රීය සේවාදායකයින්ට user agent එකක් ප්රකාශ කරන ලෙස ඉල්ලා සිටින අතර සමාගම් නාමයක් සහ පරිපාලන ඊමේල් එකක් සහිත නියැදි header එකක් පෙන්වයි.
Claude Code පෞද්ගලිකත්ව මොඩ් එක පරීක්ෂා කරන්නේ කුමක්ද, සහ එයට මග හැරෙන්නේ කුමක්ද?
මොඩ් එකේ ප්රකාශිත readme පවසන්නේ එය කිසිදු විමසුමක් නොමැතිව, Bash, PowerShell හෝ Monitor ඇමතුමක් ප්රතික්ෂේප කරන බවයි, එහි ආදානය ගිණුම් ලිපිනය සහ User-Agent එකක් නම් කරන, වචන ගැලපීම් දෙකක් සහ parser එකක් නොමැතිව. readme පවසන්නේ WebFetch, WebSearch, MCP මෙවලම්, ලිපිනය අල්ලාගෙන සිටින ස්ක්රිප්ට් සහ ධාවන කාලයේදී ගණනය කරන ලද අගයන් පරීක්ෂා නොකරන බවත්, මොඩ් එක එක් හැඩයක් ආවරණය කරන ආචාරශීලීත්වයක් ලෙස හඳුන්වන බවත්ය.
නියෝජිතයෙකුගේ සන්දර්භයෙන් දත්ත ඉවත් කිරීම එහි විධාන පෙරහන් කිරීමට වඩා වෙනස්ද?
ඔව්. පිටතට යන විධාන මත ඇති පෙරහනකට දත්ත ගත හැකි සෑම මාර්ගයක්ම හඳුනා ගැනීමට සිදු වන අතර, Claude Code readme මගින් එහි පෙරහන ආවරණය නොකරන මාර්ග කිහිපයක් ලැයිස්තුගත කරයි. සන්දර්භයෙන් ලිපිනය ඉවත් කිරීමෙන් අදහස් වන්නේ ආකෘතියට යැවීමට කිසිවක් නොමැති බවයි. Lydia Hallie පැවසුවේ ඊළඟ නිකුතුවේදී ගිණුම් ඊමේල් සන්දර්භයෙන් ඉවත් කරන බවයි, එය ඊළඟ සතියේ මුලදී අපේක්ෂා කෙරේ; පටිගත කිරීමේදී නවතම වෙනස්කම් ලොගය 2.1.318 විය.
Claude Code ඊමේල් වෙනස් කිරීම පිළිබඳ The Daily Diff හි තීන්දුව කුමක්ද?
The Daily Diff හි තීන්දුව වූයේ REVERT, ආකෘතියේ සන්දර්භයට ගිණුම් ඊමේල් ඇතුළත් කිරීම ඉලක්ක කර ගනිමිනි, මන්ද ආකෘතියට දැකිය හැකි ලිපිනයක් යැවිය හැකි ලිපිනයකි. කථාංගය සඳහන් කරන්නේ ආරක්ෂකයාගේම readme පවසන්නේ එය එක් හැඩයක් ආවරණය කරන බවත්, එම User-Agent කාන්දුව විස්තර කරන GitHub ගැටලුව සැප්තැම්බර් 18 වන දින, viral thread එකට සති හතකට පෙර ගොනු කර ඇති බවත්ය.
පරිවර්තනය කරන ලද පිටපත
මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.
පිවිසුම් ඊමේල් ලිපිනය විකිපීඩියාවට සහ SEC වෙත ළඟා වූයේ කෙසේද?
0:00 ඔබේ පිවිසුම් ඊමේල් පිවිසීම සඳහා වේ. සමහර පුරනය වූ Claude Code පරිශීලකයින් සඳහා, එය User-Agent හි ද ගමන් කළේය. විකිපීඩියා සහ SEC වැනි අඩවි වෙත ඉල්ලීම්. මෙම වීඩියෝවේ: එයට එහි ලැබුණේ කෙසේද? තවද නිවැරදි කිරීම එය වසන්නේද? Anthropic පවසන්නේ එය කලින් මෙය අල්ලා ගත යුතුව තිබූ බවයි. එහිම දෝෂ ලුහුබැඳීමේ යන්ත්‍රයට කොපමණ කලින් දිනක් තිබේද, මම එය කියවන්නම් තීන්දුවට පෙර. එය නොවැම්බර් හය වන සිකුරාදා, මෙය The Daily Diff.
0:24 Claude Code යනු Anthropic හි කේතීකරණ නියෝජිතයාය. එය ඔබේ ව්‍යාපෘතිය කියවා ඔබ වෙනුවෙන් විධාන ක්‍රියාත්මක කරයි, වෙබ් අඩවියට curl ඇමතුම් ඇතුළුව. User-Agent යනු සෑම වෙබ් ඉල්ලීමකම ඇති පේළියකි, එය ඇමතුම් වැඩසටහනේ නම සඳහන් කරයි.
ආකෘතියට ඔබේ ඊමේල් ලිපිනය දැන සිටියේ ඇයි?
0:35 ලිපිනය එහි ලැබුණේ හිතාමතාය. Claude Code හි වැඩ කරන Lydia Hallie, Hacker News හි පැහැදිලි කළේ Claude කේතයේ කර්තෘ ටැග් වැනි දේ සඳහා නම් සෑදීම දිගටම කරගෙන ගිය බවයි, මොකද ඔබ කවුදැයි එය දැන සිටියේ නැත. එබැවින් Anthropic විසින් ගිණුම් ඊමේල් ආකෘතියේ සන්දර්භයට පුරනය වූ පරිශීලකයින් සඳහා එක් කළේය. එය බ්‍රහස්පතින්දා User-Agent header හි පෞද්ගලිකත්ව උල්ලංඝනය යන මාතෘකාව යටතේ GitHub ගැටලුවක් සමඟ පුපුරා ගියේය. වාර්තාකරු දිනකට වංචනික ඊමේල් දුසිම් ගණනකට එයට දොස් පවරයි, සහ එම සබැඳිය ඔප්පු කරන කිසිවක් ප්‍රසිද්ධියේ නොමැත.
1:02 Hacker News thread එක ලකුණු දොළොස් සියයක් ඉක්මවා ගියේය. ජූලි මාසයේ වාර්තාවක් දැනටමත් එන්නත් කරන ලද පාඨය උපුටා දක්වා තිබුණි. පරිශීලක ඊමේල් යන ශීර්ෂය යටතේ, එය පවසන්නේ පරිශීලකයාගේ ඊමේල් ලිපිනය, ඉන්පසු ඔබේ ලිපිනය. එම වාර්තාකරු Claude ගේ ලිපිනය git commits වලට ලිවීම ද අල්ලා ගත්තේය, සහ GitHub හි push ආරක්ෂාව push එක අවහිර කළේය.
වෙබ් අඩවි ස්ක්රිප්ට් වලින් ඊමේල් ඉල්ලන්නේ ඇයි?
1:20 සමහර අඩවි ස්ක්රිප්ට් වලින් තමන්ව හඳුනා ගන්නා ලෙස ඉල්ලා සිටී. Wikimedia හි ප්රතිපත්තිය පවසන්නේ ස්ක්රිප්ට් තොරතුරු සහිත User-Agent එකක් භාවිතා කළ යුතු බවයි සම්බන්ධතා තොරතුරු සහිතව, එසේ නොමැතිනම් ඒවා දැනුම්දීමකින් තොරව අවහිර විය හැක. වෙබ් අඩවියක් ද සම්බන්ධතාවක් ලෙස ක්‍රියා කරයි. SEC හි Edgar පිටුව සමාගම් නාමයක් සහ පරිපාලන ඊමේල් එකක් සහිත නියැදි header එකක් පෙන්වයි. Claude Code විසින් විකිපීඩියා සඳහා තමන්ගේම curl විධානයක් ලියන විට, අඩවිය සම්බන්ධතාවක් ඉල්ලන අතර, එහි සන්දර්භය තුළ ඇති එකම ලිපිනය ඔබේ පිවිසුම් ඊමේල් ලිපිනයයි. Claude Code සංවර්ධකයෙකු Hacker News හි මෙය මෙලෙස පැවසීය.
1:48 Claude පෙනෙන විදිහට මෙම ප්රතිපත්තිය අනුගමනය කිරීම වටී යැයි තීරණය කිරීමට නැඹුරු වේ. එය උපුටා දක්වන පරිශීලකයින්ට අනුව, එම සන්දර්භය අවහිර කිරීම ආකෘතියට කිසි විටෙකත් එම ලිපිනය
කිසිවක් එයට එපා යැයි කීවේ නැද්ද?
1:56 අසම්බන්ධිත සේවාවකට, header එකක, URL එකක හෝ payload එකක යැවීමට නොකියන ලදී. URL එකක් හෝ payload එකක්. එක් ඔක්තෝබර් වාර්තාවක, Claude ඊළඟට සිදු වූ දේ සාරාංශ කළේය. මම කෙසේ හෝ එය යැව්වා. තවද User-Agent ඉල්ලීමෙන් පසු අතුරුදහන් නොවේ. Apache හි සම්මත ඒකාබද්ධ ලොග් ආකෘතිය එය access log එකට ලියයි, අමුත්තාගේ IP ලිපිනය සහ වේලාව අසල. Anthropic හි පළමු ප්‍රතිචාරය අනුවාද තුන-දහහතෙහි නිකුත් කරන ලදී.
පෞද්ගලිකත්ව මොඩ් එක ඇත්තටම අවහිර කරන්නේ කුමක්ද?
2:19 වෙනස්කම් ලොගය එය වෙබ් හෝ ෂෙල් මෙවලම් ඇමතුමක් යැවීමට පෙර ඉල්ලන පරීක්ෂාවක් ලෙස හඳුන්වයි ඔබේ ගිණුම් ඊමේල් ජාලයට යවයි. එය පෙරනිමියෙන් ක්‍රියාත්මක වේ. නමුත් ස්ථාවර නාලිකාව තවමත් තුන-දහහතෙහි ඇත, එයට එය නොමැත. එහි මූලාශ්‍රය ගැටලුවෙන් පැය දෙකකට අඩු කාලයකට පසු ප්‍රසිද්ධ විය. එය ෂෙල් මෙවලම්, එනම් Bash, PowerShell සහ Monitor, සම්බන්ධ කරයි. විධානය ඔබේ ලිපිනය සහ User-Agent එකක් නම් කරයි නම්, readme පවසන්නේ එය ප්රතික්ෂේප කර ඇති බවයි, කිසිදු විමසුමක් නොමැතිව.
2:44 වෙනස්කම් ලොගය පවසන්නේ එය අසන බවයි, කාර්ය මණ්ඩල අදහසක් පවසන්නේ එය අවහිර කරන බවයි, සහ readme පවසන්නේ එය නොඅසා ප්රතික්ෂේප කරන බවයි. මුළු bouncer එකම වචන ගැලපීම් දෙකක් වන අතර, parser එකක් නොමැත, හිතාමතාම. එවිට පරිශීලකයින් එය පරීක්ෂා කළහ.
ආරක්ෂකයා පරීක්ෂණය අල්ලා ගත්තාද?
2:56 එක් අයෙක් Mac එකක සහ එක් අයෙක් Windows මත හානිකර විධාන ක්‍රියාත්මක කළහ, කිසිම තැනකට echo එකක් සහ කිසි විටෙකත් විසඳිය නොහැකි dot invalid domain එකකට curl එකක්. දෙදෙනාම පවසන්නේ මොඩ් එක පටවා ඇති බව පෙන්වූ බවත්, කිසිදු විධානයක් ප්රතික්ෂේප නොකළ බවත්ය. ඒවා පරිශීලක වාර්තා ය; Anthropic ඒවා තහවුරු කර නැත. readme ද මොනවාද යන්න ලැයිස්තුගත කරයි. වෙබ් මෙවලම්, WebFetch සහ WebSearch, පරීක්ෂා නොකෙරේ, එය වෙබ් ඇමතුම් ගැන සඳහන් කරන වෙනස්කම් ලොගයට අමුතු අනුකූලතාවයකි. ඔබේ ලිපිනය අල්ලාගෙන සිටින ස්ක්‍රිප්ටයක් හෝ ධාවන කාලයේදී ගණනය කරන ලද අගයක් ද නොවේ.
3:25 readme සමස්ත දේම එක් හැඩයක් ආවරණය කරන ආචාරශීලීත්වයක් ලෙස හඳුන්වයි. Hallie පවසන්නේ ඊළඟ නිකුතුවේදී Claude Code විසින් ආකෘතියට ලබා දෙන දේවලින් ගිණුම් ඊමේල් ඉවත් කරන බවයි,
නියම නිවැරදි කිරීම නිකුත් වන්නේ කවදාද, සහ ඔබ දැන් කරන්නේ කුමක්ද?
3:32 සහ ඊළඟ සතියේ මුලදී පැමිණිය යුතු බවයි. පිටතට යන පෙරහනකට සෑම මාර්ගයක්ම හඳුනා ගැනීමට සිදු වේ. ලිපිනය කිසි විටෙකත් ඇතුල් නොවේ නම්, පෙරහන් කිරීමට කිසිවක් නැත. මා මෙය පටිගත කරන විට, නවතම වෙනස්කම් ලොගය තවමත් තුන-දහඅට වේ. ඔබ ස්ථාවර නම්, තුන-දහහත හෝ පසුවට යාවත්කාලීන කරන්න. ඔබ hooks ලියන්නේ නම්, Windows tester ගේ stopgap ද ගොනු සංස්කරණ පරීක්ෂා කරයි, එබැවින් ස්ක්‍රිප්ටය ලිවීමට පෙර hardcoded ලිපිනයක් අල්ලා ගනු ලැබේ. තවද User-Agent එකක් අසල ඔබේම ඊමේල් සඳහා ඔබේ සැසි පිටපත් සොයන්න.
එය කොපමණ කලින් වාර්තා වූවාද?
4:00 දැන් එම දිනය. අපි කලින් මෙම හැසිරීම අල්ලා ගත යුතුව තිබුණි, Hallie ලිවීය. ජූලි වාර්තාව දැනටමත් අනතුරු ඇඟවූයේ සන්දර්භය තුළ ඇති ඕනෑම දෙයක් පිටතට යන දේට කාන්දු විය හැකි බවයි මෙවලම් ඇමතුම්. තවද සැප්තැම්බර් දහඅට වන දින, පරිශීලකයෙකු දෝෂයක් ගොනු කළේය, ගිණුම් meta-දත්ත වලින් පරිශීලක ඊමේල් නොදැනුවත්වම බාහිර සේවාවකට යවන ලදී User-Agent header. එය බ්‍රහස්පතින්දා threads එකට සති හතකට පෙරය, සහ bot එකක් විනාඩියක් පමණ ඇතුළත එය ආරක්ෂක ප්‍රදේශය ලෙස ටැග් කළේය.
4:24 ඔක්තෝබර් අග වන විට, අවම වශයෙන් තවත් ගැටළු හතරක් එම කාන්දුව විස්තර කළේය, විකිපීඩියා, SEC සහ gaming wiki වෙත. අද වන විට, සියලුම පහක් විවෘතව ඇත. Anthropic පවසන්නේ Reddit හි මෙය පුපුරා යාමට පටන් ගත් විට ඔවුන් දුටු බවයි. සමාව අයැදීමම ඉක්මන් සහ සරල විය, මම එයට එය දෙන්නම්. ඔබ මෙය මා පවසනවාට වඩා කියවීමට කැමති නම්, diff සෑම උදෑසනකම ඔබේ inbox එකට පැමිණේ, daily diff dot dev හි නොමිලේ, පහත සබැඳිය. ඉතින්, අද තීන්දුව: REVERT.
ඊමේල් සන්දර්භය තුළ තිබිය යුතුද?
4:48 මම ගිණුම් ඊමේල් ආකෘතියේ සන්දර්භයට ඇතුළත් කිරීම REVERT කරන්නෙමි, මොකද ආකෘතියට දැකිය හැකි ලිපිනයක් යැවිය හැකි ලිපිනයකි, සහ ආරක්ෂකයාගේම readme පවසන්නේ එය එක් හැඩයක් ආවරණය කරන බවයි. දායක වන්න, සීනුව ඔබන්න, සහ ඔබ එය වෙනස් ලෙස මුද්‍රා තැබුවා නම් අදහස් දැක්වීමේදී මට කියන්න. තවද එය අද සඳහා diff වේ. මම Axrisi වෙතින් Niko. වගකීමෙන් ඒකාබද්ධ කරන්න.
මූලාශ්‍ර
- Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
- Claude Code staff explanation and planned removal of the account email from the model contextHacker News
- Claude Code staff comment on site User-Agent policiesHacker News
- Privacy mod readme and sourceGitHub · anthropics/claude-code
- Changelog entry for 2.1.317GitHub · anthropics/claude-code
- July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
- September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
- User-Agent PolicyWikimedia Foundation
- Accessing EDGAR dataU.S. Securities and Exchange Commission
- Log files: combined log formatApache HTTP Server documentation
- Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
- Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
- Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
- UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
- The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY
.jpg){kind=link}