🔓 Claude Code тихонько сливал ваш email всем сайтам, которые он посещал.

Оказалось, что с августа агент пихал адрес юзера прямо в заголовок User-Agent при любом HTTP-запросе — и любой сервер в интернете мог его забрать. Баг репортили ещё в октябре, но взлетело только сейчас: issue набрал 1180+ очков на Hacker News и держится топом уже сутки.

Anthropic выкатили патч в 2.1.317, но сделали это через opt-out, а не opt-in — что бесит разработчиков чуть ли не больше самой утечки 😤

[#AnthropicClaude](/search?q=%23AnthropicClaude) [#privacy](/search?q=%23privacy) [#security](/search?q=%23security)