Hacker News · AI· motoroco·· 5 時間前厳選AI スコア61
Claude CodeがWeb検索リクエストでユーザーのメールアドレスを漏洩していることが判明
Claude Code sends your email address to websites
AI ガイド
GitHub上でユーザーからのフィードバックが提出され、Claude CodeがWeb検索を実行する際にUser-Agentリクエストヘッダーを通じてサードパーティにユーザーのメールアドレスを露出させており、大量の詐欺メールが届く原因になっていると指摘された。報告者は、この挙動が匿名性を損なう上にクローラー制限への対策にもならないとして、フレームワークからこの設定を完全に削除するよう求めている。影響が確認された環境にはバージョン2.1.318が含まれる。
推薦理由
本件は、Claude CodeがWeb検索時にリクエストヘッダーへユーザーのメールアドレスを含めてしまう設計上の欠陥を指摘したものであり、エージェントツールのネットワークプライバシー境界を検討する上での参考事例となっている。
出典:Hacker News · AI · github.com