В репозитории Claude Code 5 ноября появилась жалоба на передачу электронной почты пользователя сторонним сайтам через заголовок сетевого запроса. Автор связывает это с получением мошеннических писем. В самой заявке нет журналов запросов, позволяющих независимо проверить раскрытие адреса и его связь с рассылками
Разработчик проекта сообщил, что начиная с версии 2.1.317 встроенный модуль защиты блокирует такое поведение. Он включён по умолчанию и отключается через меню плагинов. Однако автор жалобы указал версию 2.1.318 на macOS: считать проблему полностью устранённой на основании этого ответа нельзя. Разработчик попросил сообщать о пробелах в проверках
Как убедиться, что адрес действительно остаётся внутри помощника? Ответ самого ИИ не заменяет проверку исходящего запроса: надёжнее посмотреть, какие заголовки получил подконтрольный сервер. Для оценки приватности важны переданные данные, а не заверения инструмента о собственном поведении
Первоисточник — GitHub — anthropics/claude-code
Сообщите редакции. Существенные исправления мы отмечаем в материале