ホットトピック継続更新中
Claude Code被曝请求头泄露邮箱，官方临时插件存盲区
1 件の報道1 件の報道元10 時間前 更新
まずこの件を把握する
AI 概要
Claude Code被曝存在隐私泄露风险。该工具因将用户登录邮箱置于模型上下文中，导致模型在自主编写网络请求命令时，可能将邮箱信息写入User-Agent请求头中造成外泄。针对该问题，Anthropic在2.1.317及以上版本中内置了名为cc-plugin-privacy的临时插件尝试进行过滤拦截。然而相关排查显示，该检查目前仅覆盖部分Shell调用，尚无法有效拦截通过MCP工具、WebFetch或脚本写入操作所引发的泄露。
AI が報道をもとに生成 · 10 時間前 更新
最新の進展11月6日 23:58
Anthropic推临时插件过滤请求头邮箱，但仍存在多种调用拦截盲区。報道タイムライン
報道をたどり、出来事のさまざまな側面を知る。
11月6日
- Hacker News · AI厳選Claude Codeのリクエストヘッダーからのメールアドレス漏洩を調査・遮断する方法
Claude Codeにおいて、ユーザーのログインメールアドレスがモデルのコンテキストに含まれているため、モデルが自律的にネットワークリクエストコマンドを生成する際、User-Agentヘッダーにメールアドレスを書き込んでしまいプライバシーが漏洩するリスクがあることが判明した。Anthropicはバージョン2.1.317以降に暫定プラグイン「cc-plugin-privacy」を組み込んでフィルタリングを行っているが、このチェックは一部のシェル呼び出しのみをカバーしており、MCPツールやWebFetch、スクリプトによる書き込み処理などはブロックできない。
このストーリーのホット度の推移
現在のホット度 8·比較可能範囲のピーク 10（11月7日 01:00）·直近24時間の比較可能な変化–
トレンドは継続して完全に観測した同じ主体のみを比較するため、現在のホット度の集計より範囲が狭い場合があります。ポインターの移動やタップで1時間ごとのホット度を確認でき、キーボードでは左右の矢印キーで切り替えられます。