Claude Code раздавал сайтам email аккаунта в User-Agent — что делать

Claude Code, консольный кодинг-агент Anthropic, в части сессий подставлял email аккаунта в заголовок User-Agent HTTP-запросов, которые модель сама писала через curl и скрипты, и этот адрес получали сторонние сайты. Об этом 5 ноября сообщил в issue 107757 на GitHub пользователь Taylor Edwards: по его словам, после этого он получает десятки мошеннических писем в день. Утечку подтвердила Лидия Халли (Lydia Hallie) из команды Claude Code: адрес уберут из контекста модели в следующем релизе, который ожидается в начале следующей недели. Если вы работаете в Claude Code под своим аккаунтом и агент ходил в сеть сам, ваш email мог оказаться в логах API, сервисов и сайтов, к которым он обращался, вместе с названием проекта. Исправления в стабильной ветке пока нет, а временная защита в свежих версиях, по документации самой Anthropic, закрывает только часть сценариев.

Источник: Tproger