Anthropic 承認 Claude Code 存在泄露用戶郵箱漏洞
2026-11-07 13:04:27
幣界網消息,Anthropic 承認其 Claude Code 存在泄露用戶郵箱的漏洞。11月5日,一名開發者在 GitHub 投訴該問題。Anthropic 的工程師 Lydia Hallie 解釋,團隊在為解決模型編寫代碼時,將用戶登錄郵箱誤放入了模型上下文中。在訪問網站時,系統會將該郵箱作爲聯絡方式顯示,無法完全阻止此行為。該問題自7月起就被報告,Claude Code 曾將郵箱發送給 Wikipedia、美國證券交易委員會等網站。一名用戶在4個項目中發現了15次此类記錄。Anthropic 已在2.1.317版本加入隱私拦截功能,但若在將郵箱寫入 Python 脚本後運行,仍可繞過檢查。Anthropic 承認現有方案不徹底,計劃在下一版本中移除模型上下文中的登錄郵箱。
來源:互聯網
本內容只為提供市場資訊,不構成投資建議。
關注幣界網官方帳號,及時關注最新動態









