Безпека · 2026-11-07

Claude Code від Anthropic міг без дозволу передавати електронні адреси користувачів сторонім сайтам

Програма Claude Code іноді показувала сайтам електронну адресу користувача, через що людина почала отримувати десятки шахрайських листів на день.

✨ Що сталося

Claude Code — це ШІ-помічник від компанії Anthropic, який допомагає писати програмний код. Під час звичайного пошуку інформації в інтернеті він міг передавати сайтам електронну адресу свого користувача.

5 листопада користувач GitHub на ім’я taylor-edwards повідомив про цю поведінку. За його словами, програма передавала його адресу сайтам без жодного дозволу. Після цього він почав отримувати десятки шахрайських листів щодня. Він вважає, що такої функції не має бути взагалі, а не лише в налаштуваннях, які можна вимкнути.

⚙️ Як адреса потрапляла на сайти

Коли програма звертається до сайту, вона зазвичай повідомляє, хто саме її надсилає. Для цього є спеціальний рядок, який називається User-Agent. Claude Code іноді додавав до цього рядка ще й електронну адресу користувача.

За словами співробітниці команди Claude Code, яка писала на сайті Hacker News під ніком lydia_hallie, цю адресу почали передавати, щоб ШІ не вигадував імена авторів у коментарях до коду. Деякі сайти просять автоматичні програми вказувати контакти, і тоді Claude Code міг вставити туди адресу користувача.

🔹 Що кажуть розробники і що ще невідомо

За словами lydia_hallie, розробники планують прибрати електронну адресу акаунта з інформації, яку отримує ШІ-модель. Оновлення має вийти на початку наступного тижня.

Уже відомо, що в Anthropic працює співробітниця на ім’я Лідія Галлі (Lydia Hallie). Водночас підтвердити, що акаунт lydia_hallie на Hacker News належить саме їй, поки не вдалося. Скільки людей постраждали від цієї проблеми, невідомо.

Джерела: 🔗 DOU/dev.ua