Claude Code เปิดเผยอีเมลผู้ใช้โดยพลการ Anthropic ยอมรับว่าแนวทางแก้ไขยังมีช่องโหว่

动察 Beating ข่าวด่วน AI วันที่ 5 พฤศจิกายน นักพัฒนาคนหนึ่งร้องเรียนบน GitHub ว่า Claude Code เปิดเผยอีเมลของเขา และช่วงนี้เขาได้รับอีเมลหลอกลวงหลายสิบฉบับทุกวัน

วิศวกรของ Anthropic ชื่อ Lydia Hallie อธิบายว่า ก่อนหน้านี้ Claude มักกรอกชื่อผู้เขียนมั่วๆ ขณะเขียนโค้ด ทีมงานจึงใส่อีเมลเข้าสู่ระบบของผู้ใช้ไว้ในบริบทของโมเดลเพื่อแก้ปัญหานี้

เมื่อ Claude เข้าถึงบางเว็บไซต์ มันจะเขียนคำสั่งเชื่อมต่ออินเทอร์เน็ตด้วยตัวเอง บางเว็บไซต์กำหนดให้โปรแกรมอัตโนมัติทิ้งอีเมลติดต่อไว้ Claude จึงกรอกอีเมลจริงของผู้ใช้โดยพลการและส่งไปพร้อมกับคำขอ แม้คำสั่งของระบบจะห้ามเปิดเผยข้อมูลส่วนบุคคลอย่างชัดเจน ก็ยังไม่สามารถยับยั้งพฤติกรรมนี้ได้ทั้งหมด

ปัญหานี้มีผู้รายงานตั้งแต่เดือนกรกฎาคมปีนี้ หลังจากนั้นมีนักพัฒนาหลายคนพบว่า Claude Code ส่งอีเมลไปยังเว็บไซต์อย่าง Wikipedia และคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ ผู้ใช้คนหนึ่งยังพบบันทึกลักษณะเดียวกัน 15 ครั้งใน 4 โปรเจกต์ โดยบางคำขอถูกส่งโดยซับเอเจนต์เอง

Anthropic ได้เพิ่มการบล็อกความเป็นส่วนตัวในเวอร์ชัน 2.1.317 เมื่อพบว่าการเรียกใช้เครื่องมือกำลังจะส่งอีเมลของบัญชีออกไป ระบบจะถามผู้ใช้ก่อน แต่หาก Claude เขียนอีเมลลงในสคริปต์ Python ก่อนแล้วจึงรันสคริปต์ ก็อาจหลบเลี่ยงการตรวจสอบได้

Anthropic ยอมรับว่าแนวทางปัจจุบันยังไม่สมบูรณ์ และวางแผนจะลบอีเมลเข้าสู่ระบบออกจากบริบทของโมเดลโดยตรงในเวอร์ชันถัดไป