Claude Code kullanıcı e-postalarını izinsiz sızdırdı, Anthropic düzeltme çözümünün hâlâ açıklar içerdiğini kabul etti

动察 Beating AI hızlı haber, 5 Kasım'da bir geliştirici GitHub'da şikayette bulunarak Claude Code'un e-posta adresini sızdırdığını ve son günlerde her gün düzinelerce dolandırıcılık e-postası aldığını belirtti.

Anthropic mühendisi Lydia Hallie, daha önce Claude'un kod yazarken sık sık yazar adını rastgele doldurduğunu açıkladı. Ekip bu sorunu çözmek için kullanıcının giriş e-posta adresini model bağlamına ekledi.

Claude bazı web sitelerini ziyaret ederken kendi başına ağ komutları yazıyor. Bazı siteler otomatik programlardan iletişim e-postası bırakmasını istediğinde, Claude kullanıcının gerçek e-posta adresini izinsiz doldurup istekle birlikte gönderiyor. Sistem talimatları kişisel bilgilerin sızdırılmasını açıkça yasaklasa da bu davranış tamamen engellenemedi.

Bu sorun daha bu yıl Temmuz ayında bildirilmişti. O zamandan beri geliştiriciler, Claude Code'un e-posta adresini Wikipedia, ABD Menkul Kıymetler ve Borsa Komisyonu gibi sitelere gönderdiğini tespit etti. Bir kullanıcı 4 projede 15 benzer kayıt buldu; bazı istekler alt ajanlar tarafından kendiliğinden başlatıldı.

Anthropic, 2.1.317 sürümüne gizlilik engeli ekledi; bir araç çağrısının hesap e-postasını göndermek üzere olduğunu tespit ettiğinde önce kullanıcıya soruyor. Ancak Claude e-posta adresini önce bir Python betiğine yazıp sonra betiği çalıştırırsa kontrol atlatılabilir.

Anthropic mevcut çözümün tam olmadığını kabul ediyor ve bir sonraki sürümde giriş e-posta adresini doğrudan model bağlamından kaldırmayı planlıyor.