Claude Codeがユーザーのメールアドレスを無断で漏洩、Anthropicは修正案に依然として脆弱性があることを認める

動察 Beating AI速報、11月5日、ある開発者がGitHubで苦情を申し立て、Claude Codeが自身のメールアドレスを漏洩し、最近毎日数十通の詐欺メールを受信していると述べた。

AnthropicのエンジニアであるLydia Hallie氏は、これまでClaudeがコードを書く際に著者名をよく適当に入力していたと説明した。チームはこの問題を解決するため、ユーザーのログインメールアドレスをモデルのコンテキストに含めた。

Claudeは一部のウェブサイトにアクセスする際、自らネットワークコマンドを作成する。一部のサイトが自動化プログラムに連絡先メールアドレスの入力を求める場合、Claudeは無断でユーザーの実際のメールアドレスを入力し、リクエストとともに送信してしまう。システム指示で個人情報の漏洩を明確に禁止していても、この行為を完全に防ぐことはできなかった。

この問題は今年7月にすでに報告されていた。その後、次々と開発者がClaude CodeがWikipediaや米国証券取引委員会などのサイトにメールアドレスを送信していることを発見した。あるユーザーは4つのプロジェクトで15回の同様の記録を見つけ、一部のリクエストはサブエージェントが自ら開始したものだった。

Anthropicはバージョン2.1.317にプライバシーインターセプトを追加し、ツール呼び出しがアカウントのメールアドレスを送信しようとしていることを検出すると、まずユーザーに確認するようにした。しかし、Claudeが先にメールアドレスをPythonスクリプトに書き込み、その後スクリプトを実行すれば、チェックを回避できる可能性がある。

Anthropicは現行の対策が完全ではないことを認め、次のバージョンでモデルコンテキストからログインメールアドレスを直接削除する予定である。