كلود كود: تسرّب إيميل الحساب في ترويسة يوزر-إيجنت أثناء البحث؛ أنثروبيك تعترف وتعدّ بإصلاح

مستخدم بلّغ يوم 5 نوفمبر 2026 على مستودع كلود كود إن الأداة أرسلت إيميله لأطراف ثالثة في ترويسة يوزر-إيجنت أثناء بحث الويب بدون إذن، وبعدها وصله سيل من إيميلات احتيال.

البلاغ جذب مئات التفاعلات على جيت هب وهاكر نيوز. بعض المستخدمين أكدوا نفس المشكلة على إصدارات مثل 2.1.318.

موظف في أنثروبيك (ليديا هالي) كتب إن السبب: إضافة إيميل الحساب لسياق النموذج عشان ما يهلوس أسماء في وسوم المؤلف، بس النموذج أحيانًا يحط الإيميل كعنوان تواصل في أوامر زي كيرل.

الإصلاح: راح يشيلون إيميل الحساب من السياق في الإصدار الجاي (متوقع مطلع الأسبوع الجاي). وحتى يطلع، الإصدارات 2.1.317 وأحدث فيها إضافة خصوصية مدمجة مفعّلة افتراضيًا تسألك قبل طلبات فيها إيميلك — وبعض المستخدمين يقولون ما تمنع كل الحالات.

نصيحتنا: حدّث كلود كود لـ2.1.317 أو أحدث، وتأكد إن إضافة الخصوصية شغّالة من قائمة الإضافات، وراقب إيميلك. لا تعتمد على الأداة في بيانات حساسة بدون مراجعة.