Anthropic承认Claude Code存在泄露用户邮箱漏洞
2026-11-07 13:04:27
币界网消息,Anthropic承认其Claude Code存在泄露用户邮箱的漏洞。11月5日,一名开发者在GitHub投诉该问题。Anthropic工程师Lydia Hallie解释,团队为解决模型编写代码时乱填作者名的问题,将用户登录邮箱放入了模型上下文。Claude在访问网站时,会将该邮箱作为联系方式发送,系统指令无法完全阻止此行为。该问题自7月起被报告,Claude Code曾将邮箱发送给Wikipedia、美国证券交易委员会等网站。一名用户在4个项目中发现了15次此类记录。Anthropic已在2.1.317版本加入隐私拦截,但若Claude将邮箱写入Python脚本后运行,仍可绕过检查。Anthropic承认现有方案不彻底,计划在下一版本中移除模型上下文里的登录邮箱。
強気 0
弱気 0
出典:互联网
このコンテンツは市場情報のみを提供するものであり、投資アドバイスを構成するものではありません。