← Дайджест от 6 ноября 2026
Инструменты
2 источникаHN 1554
2 источникаHN 1554Claude Code отправляет адрес почты пользователя на сторонние сайты
В Claude Code нашли утечку: инструмент подставляет адрес электронной почты пользователя в заголовки запросов к сторонним сайтам. Issue в репозитории Anthropic собрала почти 500 комментариев и вышла на первое место Hacker News.
Причина — служебный заголовок, который агент отправляет при обращении к внешним ресурсам: туда попадает почта из учётной записи. То есть любой сайт, к которому агент ходит за документацией или данными, видит, кто с ним работает.
Пользователи напоминают, что у многих корпоративная почта вида имя.фамилия@компания, и такой заголовок раскрывает и сотрудника, и работодателя.
Что говорят
motorocoHacker News
Claude Code при поиске в сети подставляет в заголовок User-Agent строку вида `my-session-slug/1 <my.name@example.com>`. Это нарушает приватность платящих клиентов: мне теперь ежедневно приходят десятки фишинговых и мошеннических писем с сайтов, на которых я лично никогда не был. Политика идиотская — вредит только мне, а скраперам и мошенникам даёт бесплатный подарок.
mk89Hacker News
Вот откуда шквал спама на рабочую почту после перехода на Claude. С Copilot такого не было, а теперь письма идут почти каждый день, и они персонализированные — с именем и фамилией, а не «уважаемый клиент». Я, дурак, думал, что кто-то взломал базу компании.
matheusmoreiraHacker News
Проверил свой Codex CLI 0.159.0: в его User-Agent только клиент с версией, ОС, архитектура и терминал — никакого адреса почты. Хорошо, что OpenAI это не испортила.