AI编程工具Claude Code被曝存在隐私缺陷：其在执行网页检索等网络请求时，会于HTTP User-Agent请求头中携带用户邮箱地址，意味着用户身份被明文发送给所有被访问的第三方站点。开发者在仓库issue #107757中报告称，因该问题自己每天收到大量垃圾邮件。此事与此前Claude Code系统提示词相关安全争议叠加，指向同一结构性问题：当AI Agent成为流量发起方，浏览器与工具侧「UA不携带身份」的常规隐私假设已然失效。GitHub安全响应以隐私缺陷口径处理。
🔗 原文链接：https://github.com/anthropics/claude-code/issues/107757
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
