Claude Code、Web検索時にログイン用メールアドレスを送信か 開発者が指摘
ある開発者が、Claude Codeがユーザーのログイン用メールアドレスを無断でネット接続のリクエストに入力して送信しており、その結果、毎日大量の詐欺メールを受信するようになったと訴えている。
Anthropicのエンジニアによると、Claudeが作者名を誤って入力する問題に対処するため、これまでログイン用メールアドレスをモデルのコンテキストに入れていたという。この問題は今年7月にすでに報告されており、メールアドレスがWikipedia、米証券取引委員会(SEC)などに送信されていた。バージョン2.1.317でブロック機能が追加されたが、Pythonスクリプトを使えば回避できる。同社は次のバージョンで、コンテキストからログイン用メールアドレスを削除する計画だ。