rssd 1757

Все статьи

Все материалы - Московский Комсомолец

Израильская армия обнаружила склады оружия «Хезболлы» у позиций ООН в Южном Ливане

Израильские военные выявили склады оружия и оперативные квартиры «Хезболлы» и «Амаль» в непосредственной близости от позиций миротворцев ООН в южноливанских деревнях, что вновь подчеркивает сложность и многослойность противостояния на северной границе Израиля.В последние дни Армия обороны Израиля (ЦАХАЛ) провела серию целенаправленных операций в южном Ливане, в ходе которых были обнаружены склады

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Отпускные задержались? Как не остаться без денег перед отдыхом

Отпускные нужно выплачивать не позднее чем за три календарных дня до начала отдыха, причем день перевода денежных средств в этот срок не входит. О нюансах рассказали в пресс-службе Министерства труда РФ. «Чтобы отдых начался без переживаний, отпускные должны прийти на счет не позднее чем за три календарных дня до первого дня оплачиваемого отпуска. В этот срок не включается день выплаты», — говорит

EADaily:все новости

Трамп заявил о возможном изменении границ Украины после завершения конфликта

Президент США Дональд Трамп завил, что по итогам мирного урегулирования конфликта Украина может не сохраниться в существующих границах обрести другие территориальные очертания. В интервью американскому телеканалу CBS News глава Белого дома выразил уверенность в том, что стороны вооруженного противостояния очень близки к заключению соглашения. Трамп в очередной раз пообещал, что завершение боевых д

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

«Мы относимся к этому серьезно»: Куба готовится к возможной военной операции США

Куба готовится к возможному военному противостоянию с США. Об этом ТАСС сказал представитель Кубы при ООН Эрнесто Соберон Гусман. По его словам, власти острова серьезно относятся к тому, что происходит в отношениях между Кубой и США. «Каждую пятницу на Кубе мы посвящаем день обороне, чтобы подготовить весь народ к защите нашего суверенитета, независимости и территориальной целостности», — отметил

Главное сегодня - ИА REGNUM

Трамп: расходы на войну с Ираном возместят страны, которых защищали США

Расходы на конфликт с Ираном возместят США другие страны — Трамп Трамп: расходы на войну с Ираном возместят страны, которых защищали США Вашингтон, 9 ноября, 2026, 07:24 — ИА Регнум. Другие страны должны компенсировать США расходы за военную операцию против Ирана. Об этом 8 ноября заявил президент США Дональд Трамп . «В конце всего этого страны, которые мы защищали, возместят нам все без исключени

Российская Газета

В Nvidia начали расследовать связь гендиректора Хуанга с иностранкой

В воскресенье технологическая компания Nvidia заявила, что "начинает независимое расследование в свете недавних сообщений о том, что основатель и генеральный директор Дженсен Хуанг стал целью усилий иностранной разведки".В октябре газета The New York Times сообщила, что Дональд Трамп был проинформирован в прошлом году о наличии разведданных на предмет того, что Хуанг имеет близкие отношения с кита

Все материалы - Московский Комсомолец

Вражеские БПЛА атаковали промзону Киришей

Вражеские БПЛА атаковали промзону Киришей Фото: Архив МК в Ленобласти. Сегодня ночью украинские дроны атаковали Ленобласти. Губернатор 47-го региона Александр Дрозденко объявил режим беспилотной опасности в 02:16 ночи 9 ноября. «Внимание, объявлена опасность БПЛА в воздушном пространстве Ленинградской области. Возможно понижение скорости мобильного интернета», — заявил глава региона.К 3:46 в возду

Все материалы - Московский Комсомолец

Четыре человека пострадали в ДТП с грузовиком и автобусом в Уссурийске

Четыре человека пострадали в ДТП с грузовиком и автобусом в Уссурийске Четыре пассажира получили травмы в аварии с участием грузовика в Уссурийске Четыре пассажира получили травмы в результате столкновения грузовика, автобуса и легкового автомобиля в Уссурийске. Авария произошла на перекрёстке улиц Комарова и Некрасова, сообщили в пресс-службе УМВД по Приморскому краю «Водитель грузовика не выдерж

Все материалы - Московский Комсомолец

В страшном ДТП под Боровском погиб ребенок

В страшном ДТП под Боровском погиб ребенок Фото: УМВД по Калужской области Авария произошла на 404 км автодороги «А-108 МБК».По предварительным данным, автомобилист на «БМВ» выехал на встречку и столкнулся с «КамАЗ», который от удара опрокинулся на автомобиль «Черри».В результате ДТП погиб восьмилетний пассажир автомобиля «Черри».«Также пострадали водитель и несовершеннолетние пассажиры указанного

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Питомец выдрессировал вас? Почему кошки и собаки постоянно клянчат еду

Специалист по поведению животных и эксперт бренда кормов для питомцев Анастасия Шустрова рассказала изданию Газета.ру, что навязчивое выпрашивание еды у кошек и собак может быть как привычкой, закрепленной хозяином, так и сигналом стресса или проблем со здоровьем. По словам кинолога, чувство насыщения у питомцев формируется в два этапа. Сначала стенки желудка механически растягиваются, сигнализиру

Главное сегодня - ИА REGNUM

Значительные потери на сумском направлении несет 71-я бригада ВСУ

Значительные потери на сумском направлении несет 71-я бригада ВСУ Москва, 9 ноября, 2026, 07:16 — ИА Регнум. 71-я отдельная аэромобильная бригада ВСУ, которую командование активно задействовало в попытках проникновения, несет большие потери на сумском направлении. Об этом сообщили российские силовики. «Множество боевиков 71-й бригады пропадает без вести», — сказал силовик «РИА Новости». Ранее в си

Все материалы - Московский Комсомолец

Суд в Кологриве по иску прокуратуры обязал зарегистрировать водопровод

Прокуратура Кологривского района провела проверку соблюдения законодательства в сфере жилищно-коммунального хозяйства. В ходе надзорных мероприятий установлено, что на территории города Кологрива расположены и эксплуатируются сети холодного водоснабжения на улицах Алексинская, Котлова, Нагорная, Механизаторов, Комсомольская, Ладыженского, а также в переулках Лесной, Унженский и Безымянный.Данные о

Русская семерка

Как в СССР встречали демобилизованных: бытовые правила после войны

Возвращение с войны — это не только слёзы на перроне и объятия. Это ещё и суровая проза: куда идти, где жить, чем кормить семью. В 1945 году в СССР демобилизация растянулась на несколько лет. Всего из армии уволили около 8,5 миллионов человек . И каждый из них возвращался в страну, которая лежала в руинах, где жилья катастрофически не хватало, а чиновники не всегда спешили помочь. Государство пыта

Взгляд

Разведка «Ахмата» предрекла снижение возраста мобилизации на Украине до 18 лет

Власти Украины готовятся к длительным боевым действиям и планируют существенно понизить возраст для мобилизации в ряды вооруженных сил, сообщил начальник разведки спецназа «Ахмат» с позывным Аид. Украинское руководство намерено продолжить снижение возраста призывников, что свидетельствует о подготовке Киева к долгосрочному противостоянию. В скором времени в ряды армии начнут призывать 21-летних, а

EADaily:все новости

В Московской области закрылись все 53 автозаправочные станции сети «Трасса»

В Московской области полностью прекратили работу все 53 автозаправочные станции сети «Трасса». В региональном Минэнерго подтвердили Интерфаксу, что собственник имущества «Газпромбанк Лизинг» начал принудительное изъятие объектов. К настоящему моменту 40 комплексов уже опечатаны, а оставшиеся АЗС холдинга будут изъяты до конца недели. Причиной краха оператора после 30 лет деятельности стали глубоки

Взгляд

Критики властей Украины начали попадать в сеть тайных секретных тюрем

Критиков Владимира Зеленского и недовольных украинскими правоохранителями отправляют для расправы в секретные пыточные, сообщили представители антифашистского подполья. Несогласные с действиями киевских властей граждане попадают в сеть тайных тюрем на Украине, передает РИА «Новости» со ссылкой на участников одесского сопротивления. «Это же «рука руку моет» – в тюрьмы эти попадают и несогласные с р

Все материалы - Московский Комсомолец

В Курске удалось взять под контроль распространение опасного сорняка-аллергена

Управление Россельхознадзора по Орловской и Курской областям отметило плодотворную работу администрации Курска, коммунальных служб, обслуживающих организаций, собственников и горожан в борьбе с карантинным сорняком - амброзией полыннолистной. В прошлом году ведомство било тревогу из-за многократного увеличения площади карантинных зон по этому растению. Большинство очагов выявили на территориях, пр

Все материалы - Московский Комсомолец

Три человека погибли при пожаре в Красноярском крае

Три человека погибли при пожаре в Красноярском крае Тётя и двое племянников погибли при пожаре в Красноярском крае В ночь с 8 на 9 ноября в посёлке Камарчага сгорел жилой дом. В результате пожара погибли три человека, ещё один человек получил травмы, сообщила пресс-служба в ГУ МЧС России по Красноярскому краю в Max. «Короткое замыкание электропроводки стало причиной возгорания», — говорится в сооб

РИАМО

До +7 градусов ожидается в Московском регионе в понедельник

Сетевое издание «портал Региональное информационное агентство Московской области (РИАМО)» Соучредители: Министерство информации и молодежной политики Московской области Государственное автономное учреждение Московской области «Цифровые Медиа» Государственное автономное учреждение Московской области «Информационное агентство «Контент-Центр» Государственное автономное учреждение Московской области «

Все материалы - Московский Комсомолец

Шесть беспилотников сбили в воронежском небе перед новой рабочей неделей

Шесть беспилотников сбили в воронежском небе перед новой рабочей неделей Фотоархив "МК в Воронеже" Режим опасности атаки БПЛА действовал на территории Воронежской области двенадцать часов. Его объявили в 19:02 в воскресенье, 8 ноября, и отменили в 07:02 в понедельник, 9 ноября.Сегодня утром губернатор Александр Гусев сообщил о количестве сбитых беспилотников:– Минувшей ночью в небе над Воронежем и

Российская Газета

Омич провалился в колодец и просидел в нем полтора дня

По предварительным данным, 45-летний мужчина провалился в открытый колодец на пересечении улиц Смирновской и Сиреневой. Он просидел в нем полтора суток, пока его разыскивали. Пропавшего нашли волонтеры поискового отряда "ДоброСпас-Омск". В настоящее время он находится в больнице с признаками переохлаждения."Следственным управлением Следственного комитета Российской Федерации по Омской области по и

Официальный сайт ОАО ТРК "Петербург-Пятый канал", Новости

Дети не спасли от колонии: Блиновской отказали в отсрочке наказания

Кассационный суд оставил без удовлетворения жалобу «королевы марафонов» Елены Блиновской и ее защиты на отказ в отсрочке исполнения наказания. Об этом говорится в судебных материалах, которые оказались в распоряжении ТАСС. Блогер, осужденная за уклонение от уплаты налогов и отмывание средств, просила отложить реальное наказание до того, момента, пока ее младшей дочери не исполнится 14 лет. Однако

Военное обозрение

США считают требования Ирана «неприемлемыми», переговоры снова в тупике

США считают требования Ирана «неприемлемыми», переговоры снова в тупике Переговоры США и Ирана о мирном соглашении пока не продвинулись из-за иранских требований. Как заявил глава американского Госдепа Марко Рубио, они просто «неприемлемы». США и Иран ведут переговоры при посредничестве Катара, но прийти к общему знаменателю пока не могут. Как подчеркнул Рубио, всё упирается в иранские требования,

Красная весна

Сыграно пять туров чемпионата Бразилии по шахматам среди женщин

Сыграно пять туров чемпионата Бразилии по шахматам среди женщин Со стопроцентным результатом в чемпионат Бразилии по шахматам среди женщин во Флорианополисе (Бразилия) идет Джулиана Саюми Терао после пятого тура 8 ноября, итоги тура опубликованы на специализированном сервере шахматных результатов chess-results.com.После пятого тура с 5 очками турнирную таблицу возглавляет Джулиана саюми Терао (рей

Взгляд

Российский рынок акций вырос почти на 1% в начале утренних торгов

Украина Россия и США Президент Путин Евросоюз Нефть и рубль Армия и вооружение Смена декораций в США надувает Лондону щекиЕсть Запад, где все ходят строем и подчиняют свои интересы одному лидеру – Вашингтону. Но внутри этой казарменной системы остается много место для интриг и противоречий. 5 комментариев Ольга Андреева Парад 7 ноября 1941 года вселил уверенность в ПобедеСталин выступил со странно

Все материалы - Московский Комсомолец

Учёные выяснили, почему ядерный взрыв может не спасти Землю от астероида

Учёные выяснили, почему ядерный взрыв может не спасти Землю от астероида Icarus: обнаружена опасная особенность уничтожения космических угроз Американские физики установили, что эффективность отклонения астероида с помощью ядерного взрыва может различаться почти в пять раз в зависимости от направления воздействия. Результаты исследования опубликованы в научном журнале Icarus. Исследователи изучали

Все материалы - Московский Комсомолец

Днем 9 ноября в Астрахани воздух прогреется до +8 градусов

Осадков не прогнозируется. По данным синоптиков «Гисметео», сегодня днем в Астрахани установится облачная погода. В период с 10 до 19 часов осадков не ожидается.Температура воздуха будет постепенно расти. К 13 часам столбики термометров достигнут максимума и покажут плюс 8 градусов. К вечеру похолодает до плюс 4 градусов.Ветер южный и юго-западный будет дуть со скоростью 3-4 м/с.Как сообщает Астра

Все материалы - Московский Комсомолец

Известный ресторатор Александр Белькович попробовал легендарную орловскую пиццу в арке

Известный ресторатор Александр Белькович посетил Орёл. В выпуске шоу под названием «100 мест, где поесть» на федеральном телеканале СТС ресторатор Александр Белькович зашёл в ту самую арку за пиццей, которую в столице 57-го региона знают, кажется, все. Местный житель Сергей рассказал, что ест её с детства.Шефу понравилось: пицца мягкая, воздушная и тёплая, а тесто тает во рту. «Да за такую пиццу в

Взгляд

На Украине под мобилизацию попали сотрудники оборонных предприятий

Военный эксперт Андрей Марочко заявил, что сотрудники территориальных центров комплектования начали забирать в ряды украинской армии специалистов военно-промышленного комплекса из-за снижения квот на бронь от мобилизации. На Украине территориальные центры комплектования (ТЦК) стали призывать на службу специалистов, работающих на предприятиях оборонного сектора, передает ТАСС . «ТЦКшники охотятся и

Российская Газета

На Алтае врачи удалили у курильщика гигантскую буллу

Жителя Барнаула около двух недель беспокоили давящая боль и необъяснимая тяжесть в правой половине груди. В поликлинике мужчину экстренно направили в БСМП №2 с подозрением на пневмоторакс.Во время обследования торакальные хирурги обнаружили у пациента тонкостенный "воздушный мешок" диаметром 16 сантиметров. Гигантская булла занимала половину грудной клетки и сдавливала легкое."Такой воздушный "пуз

Взгляд

Над Воронежем и областью за ночь поразили шесть дронов

Украина Россия и США Президент Путин Евросоюз Нефть и рубль Армия и вооружение Смена декораций в США надувает Лондону щекиЕсть Запад, где все ходят строем и подчиняют свои интересы одному лидеру – Вашингтону. Но внутри этой казарменной системы остается много место для интриг и противоречий. 5 комментариев Ольга Андреева Парад 7 ноября 1941 года вселил уверенность в ПобедеСталин выступил со странно

Интерфакс

В Воронежской области уничтожены шесть БПЛА

Copyright © 1991—2026 Interfax. Все права защищены. Сетевое издание "Интерфакс.ру". Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 84928 выдано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 21.03.2023. Вся информация, размещенная на данном веб-сайте, предназначена только для персонального пользования и не подлежит дальнейшему воспроизв

Интерфакс

Международная конференция ООН по климату начинается в Турции

Международная конференция ООН по климату начинается в Турции Москва. 9 ноября. INTERFAX.RU - Международная конференция ООН по изменению климата (СОР31) начинает работу в Анталье (Турция). Российскую делегацию возглавит помощник и специальный представитель президента РФ по вопросам климата и водных ресурсов Руслан Эдельгериев. В состав российской делегации входят 16 человек. Министр экономического

Все материалы - Московский Комсомолец

В Нальчике откроется выставка «Инфраструктура ожидания»

В Нальчике 14 ноября начнёт работу выставка «Инфраструктура ожидания» — первая передвижная экспозиция исследовательского проекта «Архив высоты» о советском наследии Приэльбрусья. Площадкой станет Павильон современного искусства в Парке 100-летия Кабардино-Балкарской Республики.Как сообщили организаторы, посетители смогут увидеть реальные приборы физиков Баксанской нейтринной обсерватории, впервые

Claude Code раздавал сайтам email аккаунта в User-Agent — что делать

Открыть на сайте ↗

Claude Code, консольный кодинг-агент Anthropic, в части сессий подставлял email аккаунта в заголовок User-Agent HTTP-запросов, которые модель сама писала через curl и скрипты, и этот адрес получали сторонние сайты. Об этом 5 ноября сообщил в issue 107757 на GitHub пользователь Taylor Edwards: по его словам, после этого он получает десятки мошеннических писем в день. Утечку подтвердила Лидия Халли (Lydia Hallie) из команды Claude Code: адрес уберут из контекста модели в следующем релизе, который ожидается в начале следующей недели.

Если вы работаете в Claude Code под своим аккаунтом и агент ходил в сеть сам, ваш email мог оказаться в логах API, сервисов и сайтов, к которым он обращался, вместе с названием проекта. Исправления в стабильной ветке пока нет, а временная защита в свежих версиях, по документации самой Anthropic, закрывает только часть сценариев. Ниже разбираем, как это устроено, что уже выпущено и как проверить свои сессии.

  • Источник утечки: в контекст модели для вошедших пользователей добавили email аккаунта, и Claude иногда вписывал его в User-Agent как «контактный адрес».
  • Anthropic обещает убрать email из контекста в следующем релизе, ожидаемом в начале недели после 6 ноября; последняя версия на 7 ноября — 2.1.319, в её списке изменений про email ничего нет.
  • Временная мера — встроенный мод cc-plugin-privacy в версиях 2.1.317 и новее; стабильный канал обновлений на 6 ноября стоял на 2.1.311, где мода нет.
  • Мод не проверяет WebFetch, WebSearch, MCP-инструменты и скрипты, в которые адрес уже вписан; трое пользователей сообщили в issue, что на 2.1.317–2.1.319 он не срабатывает и в документированном случае.
  • Проверить прошлые сессии можно поиском своего адреса в транскриптах ~/.claude/projects: один из пользователей нашёл 53 таких запроса в 8 сессиях с 9 августа по 1 ноября 2026 года.

Как email попадал в User-Agent?

Через контекст модели. Лидия Халли объяснила в обсуждении на Hacker News: пользователи жаловались, что Claude придумывает имена для тегов вроде @author, потому что ничего не знает об аккаунте. Тогда команда добавила email вошедшего пользователя в контекст, который Claude Code передаёт модели. Когда Claude сам составлял команду, например вызов curl, он иногда ставил этот адрес в User-Agent как контактный: некоторые сайты просят агентов указывать контакт, и модель брала тот адрес, что был у неё под рукой.

Такие просьбы действительно встречаются. Участники обсуждения приводят в пример EDGAR, базу отчётности Комиссии по ценным бумагам США: её документация просит автоматические клиенты объявлять User-Agent и в примере показывает заголовок с названием компании и контактным email. Модель, которая видит такое требование в документации и знает email пользователя, выполняет его буквально, хотя пользователь об этом не просил.

Типичный запрос из транскриптов, который привёл в issue пользователь mkubenka (данные заменены им самим):

Второй его пример — Python-скрипт, который модель сначала записала через Edit, а потом запустила: в нём заголовок User-Agent с адресом в виде «mailto:». По наблюдению mkubenka, вместе с адресом сторонний сервис получает и описательное имя клиента, которое модель берёт из сессии: название проекта, клиента или задачи. В его случае один запрос передал геосервису название проекта, email и адрес из поискового запроса.

Сколько это продолжалось и кого задело?

Точных данных Anthropic не публиковала: ни с какой версии email попадал в контекст, ни сколько пользователей затронуто. Разработчик Anthropic под ником mpoteat, на чей комментарий сослалась Халли, написал на Hacker News, что команда узнала о проблеме «несколько дней назад», когда о ней заговорили на Reddit. Тред на Hacker News к вечеру 7 ноября набрал 1585 баллов, под issue больше 100 комментариев.

Косвенную оценку дают сами пользователи. Автор issue работал на версии 2.1.318 под macOS. Пользователь morsik попросил Claude просканировать свои транскрипты и получил 53 вызова с его адресом в User-Agent в 8 сессиях с 9 августа по 1 ноября 2026 года; почти все — из субагентов, которые сами писали curl -A, а не из встроенного WebFetch. Это самоотчёт одного пользователя, а не замер Anthropic, но он показывает, что проблема старше нескольких дней.

Задеты те, кто работает в Claude Code, войдя в аккаунт (Халли говорит о signed-in users), и даёт агенту выполнять сетевые команды. Утечка идёт на те сайты и API, к которым агент обращался, а не во все подряд: morsik отмечает, что в его случае это были сервисы, где он и так зарегистрирован.

Что Anthropic уже выпустила и что обещает?

Окончательное исправление — убрать email из контекста модели — Лидия Халли обещала в следующем релизе и пообещала сообщить о выходе в треде Hacker News. На вечер 7 ноября последняя версия Claude Code — 2.1.319 от 6 ноября, и в её списке изменений нет ни email, ни User-Agent.

Временная мера — встроенный мод cc-plugin-privacy, который есть в версиях 2.1.317 и новее и включён по умолчанию. Халли описала его так: мод спрашивает пользователя, прежде чем Claude выполнит веб-вызов или curl-подобную команду с вашим email. При этом она оговорилась, что мод закрывает не все случаи, например скрипт, который Claude пишет и запускает сам. Стабильный канал обновлений, по её словам, на 6 ноября всё ещё стоял на 2.1.311, где мода нет.

README мода, который Anthropic выложила в репозиторий 6 ноября, описывает его скромнее и немного иначе. Мод отклоняет без вопроса пользователю вызов Bash, PowerShell или Monitor, если в нём одновременно есть адрес аккаунта и признак User-Agent: слово User-Agent, флаги curl -A, wget -U и их аналоги. Сами разработчики называют его «любезностью, а не границей» и перечисляют, что проходит мимо:

  • адрес без явного User-Agent: в URL, теле запроса, curl -u, заголовке From;
  • вызовы WebFetch и WebSearch, а также MCP-инструменты — их мод не проверяет;
  • адрес, вычисленный при запуске (например, из git config), в переменной, в файле или в скрипте, который модель написала заранее;
  • клиенты, которых нет в списке, и кодировки сложнее однократного percent-encoding.

Есть и вопрос, работает ли мод вообще. Трое пользователей независимо выложили в issue проверку безопасной командой вида echo 'User-Agent: test АДРЕС' > /dev/null, которая по описанию мода должна отклоняться: на macOS с версиями 2.1.317 и 2.1.318, на Windows 11 с 2.1.318 и снова на macOS с 2.1.319 команда выполнялась без отказа, хотя мод значился загруженным. Ответа команды на эти отчёты в issue на вечер 7 ноября нет.

Что сделать пользователю Claude Code сейчас?

Обновиться и не полагаться на мод как на единственную защиту. Порядок действий по сведениям Anthropic и проверкам из issue:

  1. Проверьте версию командой claude --version. Если она ниже 2.1.317, обновитесь через claude update. На стабильном канале версии 2.1.317 пока может не быть: Anthropic советует перейти на 2.1.317 или новее, а канал задаётся настройкой autoUpdatesChannel в settings.json.
  2. Убедитесь, что мод не выключен: он виден в /plugins как cc-plugin-privacy@builtin. Настройки репозитория его не отключают; по README выключить его могут пользовательские, переданные через --settings или управляемые настройки, серверный переключатель Anthropic, хук установленного плагина, который переопределит отказ, и сессия, где модуль хуков не загрузился.
  3. Не давайте агенту ходить в сеть без подтверждения, пока не выйдет релиз без email в контексте: оставьте сетевые команды curl, wget и запуск скриптов в режиме вопроса, а не в списке разрешённых.
  4. Найдите в транскриптах прошлые запросы со своим адресом (команда ниже) и посмотрите, каким сайтам он ушёл. Если среди них есть незнакомые, учитывайте риск целевого фишинга со ссылками на ваши реальные проекты.
  5. После выхода обещанного релиза обновитесь ещё раз и проверьте его список изменений.

Транскрипты сессий Claude Code лежат в ~/.claude/projects в виде файлов .jsonl; именно так проверяли свои сессии пользователи в issue. Адрес аккаунта хранится в ~/.claude.json в поле oauthAccount.emailAddress. Поиск фрагментов, где адрес (ищется как буквальная строка, без регулярных выражений) соседствует с User-Agent или флагами curl -A и wget -U:

Упоминаний адреса в транскриптах будет много и без утечки: он лежит в самом контексте. Значение имеют только те строки, где он стоит в заголовке исходящего запроса; в выводе второй команды смотрите на домены после адреса.

Пользователь KardKuro в issue описал временную защиту: собственный хук PreToolUse с тем же правилом (адрес плюс слово User-Agent или флаги curl -A и wget -U), который проверяет ещё и Write и Edit, чтобы адрес не попал в скрипт до запуска. Это самодельное решение пользователя, а не рекомендация Anthropic.

Почему одного удаления email может не хватить?

Удаление адреса из контекста убирает личность, но не привычку модели подписывать запросы. mkubenka предложил в issue, чтобы для запросов, которые модель составляет сама, по умолчанию использовался обезличенный User-Agent вида claude-code/<версия>, а описательное имя или контакт — только по просьбе пользователя. Anthropic на это предложение пока не ответила. По нашей оценке, до такого изменения стоит считать, что название проекта в User-Agent может уходить и после патча: сайты видят его вместе с IP.

Для Anthropic это не первая тема о том, что Claude Code делает за спиной пользователя: недавно мы писали, как новый инструмент раскрывает внутреннюю кухню Claude Code и как компания удешевила сводки фоновых субагентов. Соседние агенты тоже активно выпускают обновления: свежие изменения OpenCode и других инструментов собраны в обзоре кодинг-агентов от 6 ноября.

Следующая точка проверки — релиз Claude Code после 2.1.319: в его списке изменений должно быть удаление email из контекста. Отдельно стоит следить за ответом команды на отчёты о том, что мод cc-plugin-privacy не срабатывает.

Источники: GitHub: issue 107757 «Privacy violation in User-Agent header», Hacker News: ответ Лидии Халли из команды Claude Code, Hacker News: обсуждение «Claude Code sends your email address to websites», README мода privacy в репозитории Claude Code, Релизы Claude Code на GitHub

Изображение на обложке: логотип: Anthropic