Claude Code міг передавати електронні адреси користувачів сторонім сайтам без дозволу
Інструмент Claude Code від Anthropic, за повідомленнями, розкривав адреси електронної пошти користувачів під час звичайного веб-пошуку. Один із користувачів повідомив про десятки шахрайських листів щодня.
Інструмент Claude Code від компанії Anthropic, за повідомленнями, міг передавати адреси електронної пошти користувачів стороннім веб-сайтам без їхнього дозволу. Про це пише українське технологічне видання, посилаючись на наявні відомості про інцидент. Йдеться про програмний інструмент, яким користуються розробники, тому питання захисту персональних даних у такому середовищі має особливе значення.
Витік, за даними видання, відбувався під час звичайного веб-пошуку, який інструмент виконував у рамках своєї роботи. Адреси, як повідомляється, потрапляли до сторонніх сайтів, хоча користувачі не надавали на це згоди і, ймовірно, не очікували такої передачі. Саме це й перетворює технічну особливість на питання довіри до продукту: користувач, який працює з інструментом, зазвичай не бачить, які саме дані виходять назовні під час пошукових запитів.
Одним із наслідків, описаних у повідомленні, стали неочікувані листи. Один із користувачів заявив, що після цього почав отримувати десятки шахрайських листів щодня. Із наявних відомостей не можна однозначно стверджувати, що саме витік адреси призвів до такого потоку повідомлень, однак користувач пов'язує ці події між собою. Для людини це означає не лише зайві сповіщення, а й ризик потрапити на фішингові схеми, які нерідко використовують саме ті адреси, що опинилися в публічному обігу.
Водночас у відомостях, якими володіє редакція, є суттєві прогалини. Не підтверджено, скільки користувачів могло бути задіяно і скільки адрес було передано. Невідомо, які саме сторонні сайти отримали дані, і як саме відбувалася передача з технічного боку. Немає й даних про те, чи визнала Anthropic проблему офіційно, чи розглядає вона її як окремий інцидент, чи пояснює це особливостями роботи пошукового модуля.
Не з'ясовано також, чи зберігається така поведінка в актуальних версіях інструменту. Це важливе питання для тих, хто вже користується продуктом: без підтвердження відсутності проблеми в поточній версії неможливо оцінити, чи варто переглядати налаштування або обмежувати використання певних функцій. Джерелом інформації залишається одне українське технологічне видання, тому масштаб проблеми поки що не оцінений незалежними джерелами, а технічні подробиці не перевірені ширшим колом експертів.
Випадок набуває ваги на тлі ширшої дискусії про те, які дані AI-інструменти для розробників можуть передавати під час роботи в мережі. Такі програми дедалі частіше мають доступ до інтернету, виконують пошукові запити та взаємодіють зі сторонніми сервісами, тож кожна їхня функція, що виходить за межі локального середовища, потребує прозорого пояснення. Для користувачів це нагадування перевіряти, які дані програма може надсилати назовні, і звертати увагу на несподівані потоки повідомлень у поштовій скриньці.
Поки що відповідь компанії, технічні деталі та точний перелік задіяних сайтів залишаються невідомими. Питання потребує подальшого з'ясування, і якщо з'являться офіційні пояснення або підтвердження від незалежних дослідників, вони дозволять оцінити реальний масштаб події.
Джерело: dev.ua
4
