--- title: "Claude Code сливал email-адреса пользователей в заголовки HTTP-запросов: Anthropic признала пробелы в защите" description: "Claude Code от Anthropic оказался под критикой после того, как пользователи обнаружили утечку личных email-адресов через заголовок User-Agent при выполнении веб-запросов. Компания признала пробелы в защите." date: 2026-11-09T10:16:05.374Z lang: ru url: https://xab.info/posts/claude-code-utechka-dannyh-anthropic tags: [claude-code, anthropic, data-privacy, ai-security, email-leak] author: "Александр Буран" publisher: "XAB.info" --- # Claude Code сливал email-адреса пользователей в заголовки HTTP-запросов: Anthropic признала пробелы в защите ![Молодой человек за ноутбуком работает с утилитой Claude Code на экране в офисе](https://xab.info/media/2026/11/09/claude-code-utechka-dannyh-anthropic/claude-code-utechka-dannyh-anthropic-1.webp) ## Ключевые тезисы - Claude Code версии 2.1.318 передавал email-адреса пользователей в заголовок User-Agent при генерации curl-запросов - Пользователь GitHub сообщил о десятках спам-писем в день; другие участники подтвердили аналогичные случаи - Встроенный модуль cc-plugin-privacy не смог предотвратить утечку, что поставило под сомнение его эффективность - Anthropic планирует полностью исключить почтовые адреса из контекста модели в будущих релизах 5 ноября на платформе GitHub появилось публичное обсуждение под номером 107757, автором которого стал пользователь с ником taylor-edwards. В своём обращении он сообщил, что после начала работы с ИИ-инструментом Claude Code версии 2.1.318 (среда macOS, терминальный мультиплексер tmux) начал получать десятки нежелательных писем ежедневно. По его словам, инструмент во время выполнения обычных поисковых и веб-запросов передавал частные электронные адреса на сторонние сайты. Пользователь подчеркнул, что требует не просто появления переключателя в настройках, а полного устранения описанного поведения на уровне архитектуры программы. Хотя в публичных материалах отсутствуют необработанные HTTP-заголовки и пошаговые инструкции по воспроизведению, в комментариях к тикету другие участники подтвердили аналогичные случаи утечки. ### Механизм утечки: email в заголовке User-Agent Техническая суть проблемы заключается в том, как Claude Code формирует сетевые запросы. Заголовок User-Agent в HTTP-протоколе предназначен для идентификации программного обеспечения, обращающегося к серверу. Однако, по наблюдениям участников обсуждения, ИИ-модель, самостоятельно генерируя команды для утилиты curl, подставляла почтовый адрес пользователя из рабочего контекста в качестве контактного идентификатора. В результате каждый запрос, отправленный на целевой веб-сайт, нес в заголовке реальный email-адрес человека. Это превращало обычный веб-доступ в канал неавторизованной передачи персональных данных третьим сторонам, которые могли использовать полученную информацию для рассылки спама или целевых фишинговых атак. ### Защитный модуль, который не защитил В комментариях к тикету пользователи указали, что в более новых версиях платформы должен был появиться встроенный модуль под названием cc-plugin-privacy, призванный блокировать подобную передачу данных по умолчанию. Однако оригинальный автор жалобы уже работал на обновлённой версии 2.1.318, и утечка продолжалась. Ряд участников самостоятельно воспроизвёл сценарий и протестировал работу защитного механизма: по их данным, cc-plugin-privacy не смог остановить передачу почтовых адресов в заголовках запросов. Это поставило под сомнение эффективность заявленной защиты и её способность реально предотвращать утечку информации в типовых сценариях работы с ИИ-агентом. ### Реакция Anthropic и планы по исправлению Представители Anthropic отреагировали на публикацию, признав наличие пробелов в системе защиты. Компания сообщила, что в последующих релизах полностью исключит почтовые адреса учётных записей из контекста, доступного модели. Такой подход, по замыслу разработчиков, должен лишить ИИ-агента возможности подставить реальный email в генерируемые команды, независимо от того, какие запросы он формирует. Тем не менее эксперты подчёркивают, что до выхода соответствующего обновления пользователям следует самостоятельно контролировать сетевые команды, создаваемые нейросетью, и не полагаться исключительно на базовые настройки приватности. ### Что это значит для команд и разработчиков Инцидент с Claude Code стал наглядным примером того, что автономные ИИ-агенты, получающие право формировать и выполнять сетевые запросы, могут непреднамеренно раскрывать персональные данные, даже если их задача не связана с передачей информации. Специалисты рекомендуют командам внедрять дополнительный уровень аудита: логировать и проверять все curl- и HTTP-запросы, генерируемые ИИ-инструментами, до их отправки. Кроме того, в рабочих средах целесообразно ограничивать доступ агента к контактным данным пользователей и использовать псевдонимные идентификаторы там, где это технически возможно. До тех пор, пока Anthropic не выпустит релиз с полным исключением email из контекста модели, подобные меры остаются единственным надёжным способом снизить риск утечки. ## Проверка фактов и источники - [Claude Code сливает личные данные пользователей: Anthropic готовит срочные изменения](https://www.rbc.ua/ukr/news/claude-code-zlivae-osobisti-dani-koristuvachiv-1794215765.html) - Первоисточник содержит описание GitHub-тикета 107757, технические детали утечки через User-Agent, упоминание модуля cc-plugin-privacy и реакцию Anthropic. Все ключевые факты статьи опираются на данный источник. ## Частые вопросы ### Как именно Claude Code передавал email-адреса пользователей? ИИ-модель, самостоятельно генерируя команды для утилиты curl, подставляла почтовый адрес пользователя из рабочего контекста в заголовок User-Agent HTTP-запроса. В результате каждый запрос на целевой сайт нес реальный email-адрес отправителя. ### Работает ли защитный модуль cc-plugin-privacy? По данным пользователей, протестировавших механизм, cc-plugin-privacy не смог остановить передачу почтовых адресов в заголовках запросов. Оригинальный автор жалобы уже использовал версию 2.1.318, и утечка продолжалась. ### Что планирует сделать Anthropic? Компания заявила, что в последующих релизах полностью исключит почтовые адреса учётных записей из контекста, доступного модели, что должно лишить агента возможности подставить email в генерируемые команды. ### Какие меры рекомендуют эксперты до выхода исправления? Специалисты советуют командам логировать и проверять все сетевые запросы, генерируемые ИИ-инструментами, ограничивать доступ агента к контактным данным пользователей и использовать псевдонимные идентификаторы там, где это возможно.