중요X
Claude Code(클로드 코드), 사용자 이메일 외부 사이트로 유출…Anthropic(앤트로픽) 공식 확인
curl 명령의 User-Agent 헤더에 계정 이메일 포함. 2.1.317로 업데이트하고 에이전트 데이터 접근 범위 점검 필요.
요약
Anthropic의 Claude Code가 사용자 이메일 주소를 인지하지 못한 상태에서 외부 웹사이트로 유출하는 문제가 발생했다. Claude Code는 사용자 계정 식별을 위해 이메일 정보에 접근하는데, 이 과정에서 curl 명령어를 생성할 때 HTTP User-Agent 헤더에 이메일이 포함되어 외부로 전송된 것으로 확인되었다. Anthropic은 해당 문제를 인정하고 사과했으며, 향후 업데이트를 통해 Claude의 사용자 계정 이메일 접근 권한을 완전히 차단할 예정이다. 이미 2.1.317 버전에 개인정보 보호 검사 기능이 추가되었으나 완벽하게 차단하지 못했다는 점을 Anthropic 측도 시인했다. 이번 사건은 코딩 에이전트가 개인 데이터에 접근할 때 발생할 수 있는 보안 우려를 다시금 부각시키고 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @hqmank: Claude Code has been leaking users' email addresses to external websites without their knowledge. Anthropic's Claude Code team has
원문 보기 ↗