Claude Code передавала email пользователей во внешних HTTP-запросах

Пользователи выяснили, что инструмент командной строки Claude Code непреднамеренно делился личными данными разработчиков. В ходе работы утилита отправляла адреса электронной почты более 10 раз во внешних запросах.

Утечка происходила из-за того, что заголовки сторонних сайтов провоцировали ИИ раскрывать информацию о пользователе. Это происходило вопреки исходным инструкциям не передавать персональные данные без предварительного разрешения.

Среди адресатов, получивших данные, оказалась даже Комиссия по ценным бумагам и биржам США (SEC). Инцидент затронул конфиденциальность разработчиков, использующих агентский инструмент для написания кода.

Разработчикам, применяющим AI-инструменты для работы с внешними ресурсами, стоит учитывать риски автоматической передачи персональных данных через HTTP-заголовки.