--- title: "Claude Code зливав email-адреси користувачів у заголовки HTTP-запитів: Anthropic визнала прогалини в захисті" description: "Claude Code від Anthropic опинився під критикою після того, як користувачі виявили витік особистих email-адрес через заголовок User-Agent під час виконання вебзапитів. Компанія визнала прогалини в захисті." date: 2026-11-09T10:16:05.374Z lang: uk url: https://xab.info/uk/posts/claude-code-vytik-danyh-anthropic tags: [claude-code, anthropic, data-privacy, ai-security, email-leak] author: "Олександр Буран" publisher: "XAB.info" --- # Claude Code зливав email-адреси користувачів у заголовки HTTP-запитів: Anthropic визнала прогалини в захисті ![Молодий чоловік за ноутбуком працює з утилітою Claude Code на екрані в офісі](https://xab.info/media/2026/11/09/claude-code-utechka-dannyh-anthropic/claude-code-utechka-dannyh-anthropic-1.webp) ## Ключові тези - Claude Code версії 2.1.318 передавав email-адреси користувачів у заголовок User-Agent під час генерації curl-запитів - Користувач GitHub повідомив про десятки спам-листів на день; інші учасники підтвердили аналогічні випадки - Вбудований модуль cc-plugin-privacy не зміг запобігти витоку, що поставило під сумнів його ефективність - Anthropic планує повністю виключити поштові адреси з контексту моделі в майбутніх релізах 5 листопада на платформі GitHub з'явилося публічне обговорення під номером 107757, автором якого став користувач із ніком taylor-edwards. У своєму зверненні він повідомив, що після початку роботи з ШІ-інструментом Claude Code версії 2.1.318 (середовище macOS, термінальний мультиплексер tmux) почав отримувати десятки небажаних листів щодня. За його словами, інструмент під час виконання звичайних пошукових і вебзапитів передавав приватні електронні адреси на сторонні сайти. Користувач наголосив, що вимагає не просто появи перемикача в налаштуваннях, а повного усунення описаної поведінки на рівні архітектури програми. Хоча в публічних матеріалах відсутні необроблені HTTP-заголовки та покрокові інструкції з відтворення, у коментарях до тикета інші учасники підтвердили аналогічні випадки витоку. ### Механізм витоку: email у заголовку User-Agent Технічна суть проблеми полягає в тому, як Claude Code формує мережеві запити. Заголовок User-Agent в HTTP-протоколі призначений для ідентифікації програмного забезпечення, що звертається до сервера. Однак, за спостереженнями учасників обговорення, ШІ-модель, самостійно генеруючи команди для утиліти curl, підставляла поштову адресу користувача з робочого контексту як контактний ідентифікатор. У результаті кожен запит, надісланий на цільовий вебсайт, ніс у заголовку реальну email-адресу людини. Це перетворювало звичайний вебдоступ на канал неавторизованої передачі персональних даних третім сторонам, які могли використовувати отриману інформацію для розсилання спаму чи цільових фішингових атак. ### Захисний модуль, який не захистив У коментарях до тикета користувачі вказали, що в новіших версіях платформи мав з'явитися вбудований модуль під назвою cc-plugin-privacy, покликаний блокувати подібну передачу даних за замовчуванням. Однак оригінальний автор скарги вже працював на оновленій версії 2.1.318, і витік тривав. Низка учасників самостійно відтворила сценарій і протестувала роботу захисного механізму: за їхніми даними, cc-plugin-privacy не зміг зупинити передачу поштових адрес у заголовках запитів. Це поставило під сумнів ефективність заявленого захисту та його здатність реально запобігати витоку інформації в типових сценаріях роботи зі ШІ-агентом. ### Реакція Anthropic і плани щодо виправлення Представники Anthropic відреагували на публікацію, визнавши наявність прогалин у системі захисту. Компанія повідомила, що в наступних релізах повністю виключить поштові адреси облікових записів із контексту, доступного моделі. такий підхід, за задумом розробників, має позбавити ШІ-агента можливості підставити реальний email у згенеровані команди, незалежно від того, які запити він формує. Проте експерти підкреслюють, що до виходу відповідного оновлення користувачам варто самостійно контролювати мережеві команди, створені нейромережею, і не покладатися виключно на базові налаштування приватності. ### Що це означає для команд і розробників Інцидент із Claude Code став наглядним прикладом того, що автономні ШІ-агенти, які отримують право формувати й виконувати мережеві запити, можуть ненавмисно розкривати персональні дані, навіть якщо їхнє завдання не пов'язане з передачею інформації. Фахівці рекомендують командам впроваджувати додатковий рівень аудиту: логувати та перевіряти всі curl- і HTTP-запити, згенеровані ШІ-інструментами, до їх відправлення. Крім того, у робочих середовищах доцільно обмежувати доступ агента до контактних даних користувачів і використовувати псевдонімні ідентифікатори там, де це технічно можливо. Доти, доки Anthropic не випустить реліз із повним виключенням email із контексту моделі, подібні заходи залишаються єдиним надійним способом знизити ризик витоку. ## Перевірка фактів і джерела - [Claude Code сливает личные данные пользователей: Anthropic готовит срочные изменения](https://www.rbc.ua/ukr/news/claude-code-zlivae-osobisti-dani-koristuvachiv-1794215765.html) - Першоджерело містить опис GitHub-тикета 107757, технічні деталі витоку через User-Agent, згадку модуля cc-plugin-privacy та реакцію Anthropic. Усі ключові факти статті спираються на це джерело. ## Часті запитання ### Як саме Claude Code передавав email-адреси користувачів? ШІ-модель, самостійно генеруючи команди для утиліти curl, підставляла поштову адресу користувача з робочого контексту в заголовок User-Agent HTTP-запиту. У результаті кожен запит на цільовий сайт ніс реальну email-адресу відправника. ### Чи працює захисний модуль cc-plugin-privacy? За даними користувачів, які протестували механізм, cc-plugin-privacy не зміг зупинити передачу поштових адрес у заголовках запитів. Оригінальний автор скарги вже використовував версію 2.1.318, і витік тривав. ### Що планує зробити Anthropic? Компанія заявила, що в наступних релізах повністю виключить поштові адреси облікових записів із контексту, доступного моделі, що має позбавити агента можливості підставити email у згенеровані команди. ### Які заходи рекомендують експерти до виходу виправлення? Фахівці радять командам логувати та перевіряти всі мережеві запити, згенеровані ШІ-інструментами, обмежувати доступ агента до контактних даних користувачів і використовувати псевдонімні ідентифікатори там, де це можливо.