# Claude Code je pošiljal uporabniške e-poštne naslove spletnim mestom kot kontaktni naslov

Published: 2026-11-06

Claude Code je e-poštni naslov prijavljenega računa dodal v kontekst modela, agent pa je ta naslov včasih vključil v glavo User-Agent v zahtevah curl, ki jih je napisal za spletna mesta, ki skriptom zahtevajo kontakt, kot sta Wikipedia in SEC. Anthropic je v različici 2.1.317 uvedel preverjanje ukazov lupine in pravi, da naslednja izdaja odstrani e-pošto iz konteksta. Poročila uporabnikov o enakem uhajanju segajo v 18. september.

Canonical: https://thedailydiff.dev/sl/video/2026-11-06-claude-code-email/

## Kaj zajema ta videoposnetek

- Lydia Hallie iz Anthropic-a je dejala, da je bil e-poštni naslov računa dodan v kontekst modela za prijavljene uporabnike, ker je Claude brez njega izmišljeval imena za stvari, kot so oznake @author.
- Spletna mesta, kot je Wikimedia, zahtevajo od skriptov informativen User-Agent s kontaktnimi informacijami; politika sprejema e-pošto, spletno stran ali uporabnika wikija. Model je včasih uporabil e-poštni naslov računa, ki ga je imel v kontekstu.
- Različica 2.1.317 je dodala preverjanje. Njen objavljen readme opisuje zavrnitev brez poziva za Bash, PowerShell in Monitor klice, ki vsebujejo naslov in imenujejo User-Agent, ter navaja, da WebFetch, WebSearch, skripti in vrednosti v času izvajanja niso preverjeni. Dnevnik sprememb in osebje opisujejo isto zaščito kot povpraševanje ali blokiranje.
- Dva uporabnika sta poročala, da naložena zaščita ni zavrnila neškodljivih testnih ukazov; Anthropic teh poročil ni potrdil. Stabilni kanal je bil še vedno na različici 2.1.311, ki nima preverjanja, in najnovejši vnos v dnevnik sprememb ob snemanju je bil 2.1.318.
- Problemi na GitHubu, ki opisujejo isto uhajanje User-Agenta, segajo v 18. september, z julijskim poročilom o vbrizganem kontekstnem bloku. Sodba je bila REVERT: naslov, ki ga model lahko vidi, je naslov, ki ga lahko pošlje.

## Vprašanja in odgovori

### Zakaj je Claude Code v glavo User-Agent vključil e-poštni naslov uporabnika?

Po besedah Lydie Hallie iz ekipe Claude Code je Anthropic e-poštni naslov računa dodal v kontekst modela za prijavljene uporabnike, da bi Claude prenehal izmišljati imena za stvari, kot so oznake avtorja. Ko je Claude pisal svoje ukaze curl, je včasih ta naslov uporabil kot kontakt v User-Agentu, ker nekatera spletna mesta od skriptov zahtevajo kontakt.

### Zakaj Wikipedia in SEC zahtevata od skriptov, da se identificirajo?

Politika User-Agent Wikimedie pravi, da morajo skripti uporabljati informativen niz User-Agent s kontaktnimi informacijami, sicer so lahko blokirani brez opozorila, in sprejema e-poštni naslov, spletno stran ali uporabnika wikija. Stran EDGAR SEC zahteva od avtomatiziranih odjemalcev, da prijavijo uporabniškega agenta, in prikazuje vzorec glave z imenom podjetja in e-poštnim naslovom skrbnika.

### Kaj preverja modifikacija zasebnosti Claude Code in kaj ji uide?

Objavljeni readme modifikacije pravi, da zavrne, brez poziva, klic Bash, PowerShell ali Monitor, katerega vhod vsebuje naslov računa in imenuje User-Agent, z uporabo dveh besednih ujemanja in brez parserja. Readme pravi, da WebFetch, WebSearch, orodja MCP, skripti, ki vsebujejo naslov, in vrednosti, izračunane v času izvajanja, niso preverjeni, in modifikacijo imenuje vljudnost, ki zajema eno obliko.

### Ali se odstranitev podatkov iz konteksta agenta razlikuje od filtriranja njegovih ukazov?

Da. Filter na odhodnih ukazih mora prepoznati vsako pot, ki jo lahko podatki zavzamejo, in readme Claude Code navaja več poti, ki jih njegov filter ne pokriva. Odstranitev naslova iz konteksta pomeni, da model nima ničesar za pošiljanje. Lydia Hallie je dejala, da bo naslednja izdaja odstranila e-poštni naslov računa iz konteksta, pričakuje se v začetku naslednjega tedna; ob snemanju je bil najnovejši vnos v dnevnik sprememb 2.1.318.

### Kakšna je bila sodba The Daily Diff o spremembi e-pošte Claude Code?

Sodba The Daily Diff je bila REVERT, usmerjena v vključitev e-poštnega naslova računa v kontekst modela, ker je naslov, ki ga model lahko vidi, naslov, ki ga lahko pošlje. Epizoda ugotavlja, da lastni readme zaščite pravi, da zajema eno obliko, in da je bila težava na GitHubu, ki opisuje isto uhajanje User-Agenta, vložena 18. septembra, sedem tednov pred viralno nitjo.

## Poglavja

- 0:00 Kako je e-pošta za prijavo dosegla Wikipedijo in SEC?
- 0:35 Zakaj je model poznal vašo e-pošto?
- 1:20 Zakaj spletna mesta zahtevajo od skriptov e-pošto?
- 1:53 Ali mu ni nič reklo, da ne sme?
- 2:17 Kaj dejansko blokira modifikacija za zasebnost?
- 2:55 Ali je zaščita ujela test?
- 3:29 Kdaj bo izšla resnična rešitev in kaj storiti zdaj?
- 4:00 Koliko prej je bilo to poročano?
- 4:47 Ali naj e-pošta ostane v kontekstu?

## Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

### Kako je e-pošta za prijavo dosegla Wikipedijo in SEC?

0:00 Vaš e-poštni naslov za prijavo je za prijavo. Za nekatere prijavljene uporabnike Claude Code se je vključil tudi v User-Agent zahtevkov na spletna mesta, kot sta Wikipedia in SEC. V tem videu: kako je prišel tja? In ali ga popravek zapira? Anthropic pravi, da bi moral to odkriti prej. Njegov lastni sledilnik napak ima datum, kdaj prej, in prebral ga bom pred sodbo. Petek, šesti november, in to je The Daily Diff.

0:24 Claude Code je Anthropicov kodirni agent. Prebere vaš projekt in za vas izvaja ukaze, vključno s klici curl na splet. User-Agent je vrstica v vsaki spletni zahtevi, ki imenuje program, ki kliče.

### Zakaj je model poznal vašo e-pošto?

0:35 Naslov je bil tam namenoma. Lydia Hallie, ki dela na Claude Code, je na Hacker Newsu pojasnila, da je Claude kar naprej izmišljeval imena za stvari, kot so oznake avtorja v kodi, ker ni vedel, kdo ste. Tako je Anthropic e-poštni naslov računa dodal v kontekst modela za prijavljene uporabnike. V četrtek je izbruhnil na GitHubu z izdajo z naslovom kršitev zasebnosti v glavi User-Agent. Poročevalec to krivi za desetine prevarantskih e-poštnih sporočil na dan, in nič javnega ne dokazuje te povezave.

1:02 Nit na Hacker Newsu je presegla dvanajststo točk. Poročilo iz julija je že navajalo vbrizgano besedilo. Pod naslovom e-pošta uporabnika piše, da je e-poštni naslov uporabnika, nato vaš naslov. Ta poročevalec je tudi ujel Claudea, kako je naslov zapisoval v git commite, in GitHubova zaščita pred potiskanjem je potiskanje blokirala.

### Zakaj spletna mesta zahtevajo od skriptov e-pošto?

1:20 Nekatera spletna mesta zahtevajo od skriptov, da se identificirajo. Politika Wikimedie pravi, da morajo skripti uporabljati informativen User-Agent z kontaktnimi informacijami, sicer so lahko blokirani brez opozorila. Tudi spletna stran deluje kot kontakt. Stran Edgar SEC prikazuje vzorec glave z imenom podjetja in e-poštnim naslovom skrbnika. Ko Claude Code napiše svoj ukaz curl za Wikipedijo, spletno mesto želi kontakt, in edini naslov v njegovem kontekstu je vaša prijavna e-pošta. Razvijalec Claude Code je to na Hacker Newsu opisal takole.

1:48 Claude se očitno nagiba k odločitvi, da je to politiko vredno upoštevati. Po navedbah uporabnikov, ki so ga navajali, je isti kontekstni blok modelu povedal, naj nikoli ne

### Ali mu ni nič reklo, da ne sme?

1:56 pošilja tega naslova nepovezani storitvi, v glavi, URL-ju ali tovornem listu. V enem oktobrskem poročilu je Claude povzel, kaj se je zgodilo naslednje. Vseeno sem ga poslal. In User-Agent ne izgine po zahtevi. Standardni kombinirani format dnevnika Apache ga zapiše v dnevnik dostopa, poleg IP-ja obiskovalca in časa. Prvi odgovor Anthropic-a je bil poslan v različici tri-sedemnajst.

### Kaj dejansko blokira modifikacija za zasebnost?

2:19 Dnevnik sprememb to imenuje preverjanje, ki vpraša, preden spletno orodje ali orodje lupine pošlje vaš e-poštni naslov računa v omrežje. Privzeto je vklopljeno. Toda stabilni kanal je še vedno na tri-enajst, ki ga nima. Njegova koda je bila objavljena manj kot dve uri po težavi. Povezuje se z orodji lupine, kar pomeni Bash, PowerShell in Monitor. Če ukaz vsebuje vaš naslov in imenuje User-Agent, readme pravi, da je zavrnjen, brez poziva.

2:44 Dnevnik sprememb pravi, da vpraša, komentar osebja pravi, da blokira, in readme pravi, da zavrne brez vprašanja. Celotni izločevalnik je dve besedni ujemanji, brez parserja, namenoma. Nato so ga uporabniki preizkusili.

### Ali je zaščita ujela test?

2:56 Eden na Macu in eden na Windowsu sta zagnala neškodljive ukaze, echo v nikamor in curl na neveljavno domeno, ki se nikoli ne razreši. Oba pravita, da se je modifikacija pokazala kot naložena, in noben ukaz ni bil zavrnjen. To so poročila uporabnikov; Anthropic jih ni potrdil. Readme navaja tudi, kaj gre skozi. Spletna orodja, WebFetch in WebSearch, niso preverjena, kar se ne ujema z dnevnikom sprememb, ki omenja spletne klice. Tudi skript, ki vsebuje vaš naslov, ali vrednost, izračunana v času izvajanja, niso preverjeni.

3:25 Readme celoto imenuje vljudnost, ki zajema eno obliko. Hallie pravi, da naslednja izdaja odstrani e-poštni naslov računa iz tega, kar Claude Code

### Kdaj bo izšla resnična rešitev in kaj storiti zdaj?

3:32 daje modelu, in naj bi prispela v začetku naslednjega tedna. Filter na izhodu mora prepoznati vsako pot. Če naslov nikoli ne pride noter, ni ničesar za filtriranje. Medtem ko to snemam, je najnovejši vnos v dnevnik sprememb še vedno tri-osemnajst. Če ste na stabilni različici, posodobite na tri-sedemnajst ali novejšo. Če pišete hooke, tester Windowsove začasne rešitve preverja tudi urejanja datotek, tako da se trdo kodiran naslov ujame, preden se skript napiše. In poiščite svoj e-poštni naslov v prepisih sej poleg User-Agenta.

### Koliko prej je bilo to poročano?

4:00 Zdaj pa tisti datum. To obnašanje bi morali ujeti prej, je napisala Hallie. Julijsko poročilo je že opozorilo, da karkoli v kontekstu lahko uhaja v odhodne klice orodij. In osemnajstega septembra je uporabnik vložil napako z naslovom, e-pošta uporabnika iz metapodatkov računa nehoteno poslana zunanji storitvi v glavi User-Agent. To je sedem tednov pred četrtkovo nitjo, in bot jo je označil z območjem varnosti v približno minuti.

4:24 Do konca oktobra je vsaj štiri nadaljnje težave opisovale isto uhajanje, na Wikipedijo, SEC in wiki o igrah. Od danes so vseh pet odprtih. Anthropic pravi, da je opazil, ko se je to začelo pojavljati na Redditu. Opravičilo samo je bilo hitro in jasno, to jim priznam. Če to raje preberete kot slišite, se diff vsako jutro brezplačno pojavi v vašem nabiralniku na daily diff dot dev, povezava spodaj. Torej, današnja sodba: REVERT.

### Ali naj e-pošta ostane v kontekstu?

4:48 Vrnil bi vključitev e-poštnega naslova računa v kontekst modela, ker je naslov, ki ga model lahko vidi, naslov, ki ga lahko pošlje, in lastni readme zaščite pravi, da zajema eno obliko. Naročite se, pritisnite zvonec in mi v komentarjih povejte, če bi vi to označili drugače. In to je današnji diff. Sem Niko iz Axrisi. Združujte odgovorno.

## Viri

- [Bug report: privacy violation in User-Agent header](https://github.com/anthropics/claude-code/issues/107757) — GitHub · anthropics/claude-code #107757
- [Claude Code staff explanation and planned removal of the account email from the model context](https://news.ycombinator.com/item?id=50388176) — Hacker News
- [Claude Code staff comment on site User-Agent policies](https://news.ycombinator.com/item?id=50386185) — Hacker News
- [Privacy mod readme and source](https://github.com/anthropics/claude-code/tree/main/mods/privacy) — GitHub · anthropics/claude-code
- [Changelog entry for 2.1.317](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md) — GitHub · anthropics/claude-code
- [July report on the account email injected into the model context](https://github.com/anthropics/claude-code/issues/81138) — GitHub · anthropics/claude-code #81138
- [September 18 report of the email sent in a User-Agent header](https://github.com/anthropics/claude-code/issues/95258) — GitHub · anthropics/claude-code #95258
- [User-Agent Policy](https://foundation.wikimedia.org/wiki/Policy:Wikimedia_Foundation_User-Agent_Policy) — Wikimedia Foundation
- [Accessing EDGAR data](https://www.sec.gov/search-filings/edgar-search-assistance/accessing-edgar-data) — U.S. Securities and Exchange Commission
- [Log files: combined log format](https://httpd.apache.org/docs/2.4/logs.html) — Apache HTTP Server documentation
- [Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification only](https://commons.wikimedia.org/wiki/File:Dario_Amodei_at_TechCrunch_Disrupt_2023_02_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reaction](https://www.flickr.com/photos/techcrunch/53201734641/) — TechCrunch on Flickr
- [Portrait license: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons; TechCrunch portrait credit above
- [UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence](https://imgflip.com/memetemplate/217743513/UNO-Draw-25-Cards) — Imgflip
- [The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/theoffice-the-office-tv-frame-toby-vyTnNTrs3wqQ0UIvwE) — The Office on GIPHY