ШІ-асистент Claude Code від Anthropic без дозволу передавав електронні адреси користувачів стороннім сайтам

Інструмент для програмування на базі штучного інтелекту Claude Code від компанії Anthropic міг без відома та згоди власників облікових записів передавати їхні особисті електронні адреси стороннім вебресурсам під час автоматичного пошуку інформації в мережі. Як передає технологічне видання dev.ua з посиланням на Cyber Security News, про проблему стало відомо після скарг користувачів, які зафіксували масові спам-атаки після сеансів роботи з асистентом.

Першим про аномальну поведінку програми 5 листопада повідомив користувач платформи GitHub під псевдонімом taylor-edwards. За його словами, під час виконання робочих завдань ШІ-помічник самостійно надсилав запити до зовнішніх сайтів і відкрито прикріплював до них приватну електронну адресу розробника. Технічний аналіз показав, що витік відбувався через стандартний мережевий заголовок User-Agent, який зазвичай повідомляє серверу лише назву клієнтської програми або браузера. Проте Claude Code у деяких випадках автоматично вписував у це поле ще й email власника облікового запису, до якого, ймовірно, мав системний доступ від самої платформи Anthropic.

Для української ІТ-спільноти та фахівців із кібербезпеки цей інцидент має особливе значення, оскільки автономні ШІ-агенти дедалі активніше інтегруються в процеси розробки програмного забезпечення, зокрема в оборонному та державному секторах. Неконтрольована передача ідентифікаційних даних зовнішнім серверам створює прямі ризики цільового фішингу (spear phishing) та компрометації корпоративних поштових скриньок українських інженерів.

«Це не повинно бути налаштуванням, яке можна увімкнути або вимкнути. Це потрібно повністю прибрати. Від цього нікому немає користі: сервісам, які не хочуть отримувати запити від ШІ-агентів, це нічим не допомагає, мою анонімність в інтернеті не зберігає, зате для шахраїв це справжня золота жила», — наголосив розробник під ніком taylor-edwards.

Унаслідок розкриття даних постраждалий користувач почав щодня отримувати десятки шахрайських листів. Експерти з інформаційної безпеки закликають розробників, які використовують автономні ШІ-інструменти, ретельно перевіряти вихідний мережевий трафік і конфігурацію середовища, а також уникати прив’язування основних корпоративних або чутливих поштових адрес до експериментальних агентів, доки виробники не усунуть подібні загрози на рівні архітектури продукту.

Першоджерело: Dev.ua Tech & Defense