AnthropicのコーディングエージェントClaude Code、ユーザーのメールアドレスをWeb通信ヘッダーに含める不具合が報告される
日本語参考訳
開発者は、AnthropicのAIコーディングエージェントClaude CodeがユーザーのメールアドレスをランダムなWebサイトへのリクエストに挿入していたと報告しています。その結果、1日に数十件の詐欺メールが届いています。この不具合は「詐欺師にとっての宝庫」と呼ばれています。メールアドレスはすべてのサイトが見るUser-Agentヘッダーに含まれており、Claude Codeは各セッションでログインユーザーのメールをAIの指示に組み込んでいました。ユーザーは数カ月前にGitHubで問題を指摘し、Anthropicは11月2日にコマンド送信前にメール送信確認を求めるチェックを追加しましたが、最新のビルドでもテストに失敗したと報告されています。
AINNでは投稿本文・投稿者本人の追記・第三者コメントの全文転載を避け、X公式埋め込みと元投稿への導線を中心に表示します。
AIによる見どころ整理
何について
AnthropicのAIコーディングエージェントClaude Codeが、ユーザーのメールアドレスをWebサイトへのリクエストのUser-Agentヘッダーに含めて送信し、これにより大量の詐欺メールが送られているという不具合が報告された。GitHub上で数カ月前から指摘され、11月2日に送信前に確認するチェックが追加されたが、最新ビルドでも問題が解消されていないとの報告もある。
なぜ注目
User-Agentヘッダーにユーザーのメールアドレスが含まれていたことで、プライバシー情報漏洩という重大な問題が起きている点に注意が必要です。既に数カ月前にユーザーから報告があり修正対応が行われているが、最新の状態でも問題が残っている可能性が指摘されています。
🔰 初学者向け要約
AnthropicのAI支援型コーディングツールClaude Codeが、ユーザーがログインしているメールアドレスをインターネット上のサイトに誤って送信してしまう不具合が見つかりました。これにより、ユーザーには毎日大量の迷惑メールが届いているとのことです。開発側は対策を導入しましたが、完全に解決されたかは確認されています。
用語を調べる
公開記事とWeb上の出典をもとに、Geminiが短く説明します。1日5回まで利用できます。