dev.to | 📄 原文链接 | 2026-11-13 收录

Claude Code 把用户邮箱塞进了每一个请求头

来源:dev.to — 2026-11-06

📋 概述

两个相隔五个月的 GitHub issue 描述了同一处泄露的两条管道:Claude Code 的网页工具发出的请求里,User-Agent 头带着登录账号的邮箱,于是 agent 访问过的每个服务器日志都留下一个已验证、正在付费使用 AI 工具的开发者邮箱,有报告者因此每天收到几十封诈骗邮件。七月那份 issue 指出同一个邮箱还被写进每次会话的系统提示词,却一直没修。新版 issue 爆火当天,Anthropic 在 2.1.317 里内置了隐私模块把问题堵上。

🔑 核心要点

💡 金句

“Every website your agent fetched saw a verified, working email belonging to a developer who pays for AI tooling. That is not a tracking identifier; that is a pre-qualified lead, and server logs are bought, sold, leaked, and aggregated as a matter of course.”
译:你的 agent 抓取过的每个网站都看到一个已验证可用的邮箱,属于一位为 AI 工具付费的开发者。这不是追踪标识,这是一条预筛过的销售线索,而服务器日志本来就会被买卖、泄露和聚合。
← 返回 dev.to 首页