# Твърди се, че Claude Code на Anthropic изнася имейл адреси на потребители чрез HTTP User-Agent хедъри

- URL: https://news.nodepoint.bg/article/5915
- Публикувано: 2026-11-06T13:08:07.000Z
- Категория: Поверителност и GDPR
- Ниво на заплаха за България: среден
- Оригинален източник: Cyber Security News — "Anthropic’s Claude Code Reportedly Leaks User Email Addresses Through HTTP User-Agent Headers" (https://cybersecuritynews.com/claude-code-leaks-user-email/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Потребители съобщават, че AI инструментът Claude Code на Anthropic неправомерно изпраща техните имейл адреси към външни уебсайтове чрез HTTP User-Agent хедъри при генериране на мрежови заявки. От компанията планират да премахнат имейлите на акаунтите от контекста на модела в предстоящо обновяване.

Claude Code на Anthropic е обект на опасения за поверителността, след като потребител съобщи, че AI инструментът за програмиране е изпратил неговия имейл адрес до уебсайтове на трети страни чрез HTTP User-Agent хедъри по време на уеб търсения без разрешение. Сигналът повдига въпроси за това как агентите за програмиране боравят с лични данни при изпълнение на рутинни задачи.

Потребителят на GitHub taylor-edwards подаде сигнал #107757 на 5 ноември 2026 г., твърдейки, че вече получава „десетки измамни имейли на ден“. Неговата конфигурация включва Claude Code версия 2.1.318 на macOS, работещ в tmux. Потребителят поиска това поведение да бъде премахнато изцяло, вместо да се контролира чрез настройка.

Сигналът не включва необработена HTTP заявка, примерен хедър или стъпки за възпроизвеждане на поведението. Макар че други потребители съобщиха за подобни случаи, публичните доказателства не установяват дали предполагаемото разкриване е причинило измамните имейли или е засегнало всеки потребител на Claude Code.

#### Claude Code изнася потребителски имейли

User-Agent хедърът обикновено идентифицира софтуера, който прави уеб заявка. Имейл, поставен в този хедър, достига до целевия уебсайт заедно със заявката. Това превръща проблема в потенциален теч на лични данни чрез рутинен уеб достъп, а не в докладвана кражба на базата данни с акаунти на Anthropic.

Дискусията насочва към команди, написани от модела, като възможен път. Цитирано обяснение в дискусията описва как Claude използва имейл, наличен в неговия контекст, като адрес за контакт при писане на curl заявка. Това се различава от злонамереното пренасочване на трафик, разгледано при неоторизираните релейни услуги за Claude Code, където трети страни променяха клиентските настройки.

В сигнала в GitHub потребителят poteat посочи, че версии 2.1.317 и по-нови включват вграден модул, наречен `cc-plugin-privacy`, проектиран да блокира това поведение. Участникът каза, че той е активиран по подразбиране и може да бъде деактивиран чрез `/plugins`. Въпреки това първоначалният подател на сигнала вече е използвал по-новата версия 2.1.318.

Няколко коментиращи поставиха под въпрос дали защитата работи по предназначение. Някои не успяха да намерят модула, докато други заявиха, че безвредни локални тестове, съдържащи имейла на акаунта им и текст за User-Agent, са се изпълнили без да бъдат блокирани. Тези тестове не са предали лични данни, но повдигнаха въпроси дали защитният механизъм е активен и ефективен.

В отделен коментар беше цитиран служител от екипа на Claude Code, според когото Anthropic планира да премахне имейлите на акаунтите от контекста на модела в предстояща версия. Това изявление също така призна пропуски във временната защита. Сигналът остана отворен към момента на прегледа.

Екипите трябва да преглеждат мрежовите команди, написани от агенти, и да проверяват контролите за поверителност, преди да разрешат уеб достъп. По-ранни доклади за заобикаляне на правилата за сигурност в Claude Code подчертават сходен урок: конфигурираната предпазна мярка не трябва да се третира като доказателство, че чувствителни данни не могат да напуснат системата.

## Анализ на риска за България

Проблемът засяга български софтуерни разработчици и ИТ компании, които използват Claude Code за автоматизация и писане на код с разрешен достъп до интернет. Изтичането на служебни имейл адреси към външни сървъри може да увеличи риска от целенасочени фишинг атаки и нежелан спам срещу служителите. Препоръчва се екипите да контролират мрежовите заявки, изпълнявани от AI агенти.

Ключови думи: Anthropic, Claude Code, поверителност, изтичане на данни, AI агенти