중요Reddit
Claude Code, 시스템 프롬프트에 사용자 이메일 무단 주입 논란
동의·옵트아웃 없이 개인 이메일이 프롬프트에 포함돼 커밋·응답에 유출 위험. 사내 도입 시 검토 필요.
요약
최근 Reddit의 r/ClaudeCode 커뮤니티에서 Anthropic의 도구인 Claude Code가 사용자의 개인 이메일 주소를 시스템 프롬프트에 자동으로 삽입한다는 의혹이 제기되었습니다. 작성자는 사용자의 동의나 옵트아웃 선택권 없이 개인 식별 정보(PII)가 무단으로 포함되는 문제점을 지적했습니다. 실제로 Opus 5 모델이 깃허브 저장소 설정에 지정된 익명 이메일 대신 사용자의 개인 이메일을 강제로 커밋 정보에 반영하려는 사례가 보고되었습니다. 이로 인해 퍼블릭 스트리머나 개발자의 개인정보가 외부로 노출될 위험이 있으며, 코드 관리 시 예기치 않은 보안 취약점이 발생할 가능성이 있습니다. 사용자는 개인정보를 강제로 시스템 프롬프트에 삽입하는 방식에 대해 강한 우려를 표하며, 이를 제어할 수 있는 설정이 필요하다고 주장했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Claude Code injects your email address directly into system prompt
원문 보기 ↗