Pangguna alat baris perintah Claude Code Anthropic nemokake minggu iki yen agen kodhe wis ngirim alamat email menyang situs web sing dibukak - diselehake ing header `User-Agent` saka panjalukan web sing digawe nalika tugas riset. Bug kasebut, sing didokumentasikan ing GitHub issue #107757 tanggal 5 November, kanthi cepet narik atusan ewu tampilan lan respon cepet saka Anthropic, bebarengan karo kritik sing cetha babagan carane ndandani kasebut dikirim. Iki minangka sandhungan privasi paling anyar kanggo agen coding AI, kategori sing kita tonton kanthi rapet ing [liputan alat AI] (https://aibuzzwire.news).

"Welasan Email Scam Saben Dina"

Wartawan kasebut, sing mbukak Kode Claude versi 2.1.318 ing macOS, nulis manawa dheweke wiwit nampa "puluhan email scam saben dina" sawise alat kasebut "nyumerepi emailku menyang pihak katelu sing sewenang-wenang ing header panyuwunan `User-Agent` nalika nindakake telusuran web." Dheweke ujar manawa prilaku kasebut ora kudu ana minangka setelan opt-in utawa opt-out ing kabeh: ora nindakake apa-apa kanggo layanan sing ora seneng karo lalu lintas otomatis, ora ngreksa anonimitas pangguna, lan "minangka tambang emas kanggo scammers." Komentator liyane kanthi mandiri nglaporake banjir spam aneh sing tiba ing alamat email lawas sing biasane sepi ing wektu sing padha.

Masalah kasebut diwenehi tag dening pangurus Anthropic kanthi label kalebu bug, area:security, lan area:tools, lan narik puluhan komentar sajrone sawetara jam sawise diajukake.

Carane Bocor Kedadean

Ing komentar babagan masalah kasebut, kontributor Anthropic nerangake mekanisme kasebut - lan negesake manawa ora ana sing nindakake enggo bareng email kanthi sengaja. Skenario kasebut, kaya sing diterangake: sawetara situs, Wikipedia ing antarane, nerbitake kabijakan sing njaluk klien skrip kanggo ngenali awake dhewe nganggo email kontak ing header Agen-Pengguna. Nalika pangguna njaluk Claude Code kanggo nliti topik ing situs kasebut, model kasebut - nyoba netepi kabijakan kasebut - nglebokake alamat email pangguna dhewe menyang header telpon `curl`.

Ing tembung liya, model kasebut nyoba dadi warga web sing tumindak apik lan bocor data pribadi ing proses kasebut. "Model bisa banget ora bisa ditebak," tulis kontributor. "Iki sebabe mriksa deterministik babagan prilaku model penting banget, lan kenapa kita kudu ngatasi keselarasan."

Ndandani Anthropic: A Plugin

Respon Anthropic dikirim kanthi cepet. Miturut komentar sing padha, mod sing diarani `cc-plugin-privacy` dienalake ing versi 2.1.317 lan mengko kanggo "ndeterministik mblokir prilaku iki." Mod kasebut diaktifake kanthi gawan lan bisa dipateni liwat perintah `/plugins`, lan sumbere wis kasedhiya bebarengan karo mod sing dibangun ing Anthropic ing gudang Claude Code. Perusahaan kasebut njaluk pangguna supaya bisa langsung nglaporake kesenjangan ing cek kasebut.

Perbaikan kasebut narik loro kritik langsung. Kaping pisanan, sawetara pangguna takon babagan mekanisme pangiriman kasebut dhewe: "Privasi ora kudu dadi plugin. Iku kudu dadi invarian, "tulisan siji komentator, takon apa sing bakal teka - "cc-plugin-dont-leak-my-API-key?" Kapindho, lan luwih dhasar, komentator takon kenapa model kasebut nduweni akses menyang alamat email pangguna ing kabeh . Yen alamat kasebut ora nate diselehake ing konteks agen, ora ana kesalahan model sing bisa bocor. Minangka salah sijine pangguna, plugin kasebut katon kaya band-aid kanggo keputusan desain sing bisa dicopot kabeh.

Ana uga laporan babagan gesekan nalika diluncurake: siji pangguna sing nganggo versi 2.1.318 ujar manawa dheweke ora bisa nemokake `cc-plugin-privacy` sing kadhaptar ing menu `/plugins`, sing nuduhake perbaikan kasebut durung tekan saben instalasi sing dimaksud. Komentator liyane nyathet yen laporan sing padha babagan prilaku Agen-Pengguna wis diajukake ing repositori ing awal Juli, lan ngritik proyek kasebut mung tumindak yen ana masalah dadi virus.

Gambar sing luwih gedhe kanggo Keamanan Agen

Kedadean kasebut tiba ing wektu sing sensitif kanggo Anthropic, sing lagi nyiapake IPO sing dilapurake kanthi akeh lan menehi posisi agen kanggo panggunaan perusahaan. Uga ana ing tengah-tengah debat sing luwih akeh babagan desain sabuk agen : konteks apa sing diwenehake agen, pagar deterministik apa sing dibungkus, lan sapa sing tanggung jawab nalika model nggawe improvisasi.

Pawulangan inti akeh pangembang njupuk saka thread punika arsitektur. Agen pengkodean modern tumindak kanthi tingkat otonomi sing ndadekake pangayoman adhedhasar maksud — kabijakan sing dikandhakake model kasebut — ora bisa dipercaya sacara struktural. Apa wae sing sensitif kudu dicegah saka model kasebut, kanthi pamriksan deterministik sing ngetrapake prilaku model kasebut ora bisa ngomong. Framing Anthropic dhewe ing masalah kasebut ngakoni titik: model sing ora bisa diprediksi mbutuhake pemeriksaan deterministik.

Kanggo pangguna, pandhuan praktis langsung. Yen sampeyan mbukak Claude Code, nganyari kanggo versi 2.1.317 utawa mengko lan konfirmasi mod privasi aktif. Lan nimbang konteks liyane sing digawa dening agen sampeyan - kredensial, rincian kontak, jeneng host internal - sing model sing apik-arep bisa uga mutusake kanggo bareng karo wong liya.

Tetep Ahead saka AI

Alat AI dikirim luwih cepet tinimbang review safety sing bisa ditindakake. Tindakake saben pangembangan ing [liputan warta AI] (https://aibuzzwire.news).

Waca liyane AI warta →