تواجه أداة Claude Code من شركة Anthropic عاصفة تتعلق بالخصوصية، بعدما أفاد مطوّرون بأن الأداة ترسل عناوين بريدهم الإلكتروني إلى مواقع خارجية عشوائية. وبحسب تقرير خطأ رُفع على مستودع anthropics/claude-code الرسمي على GitHub، يحدث هذا التسريب عبر ترويسة الطلب User-Agent أثناء قيام الأداة بعمليات البحث على الويب.
ويزعم التقرير أن الكشف عن البيانات يجري من دون إذن المستخدم. ويقول أحد المطوّرين إن التسريب تسبّب فعلاً في سيل من رسائل البريد الاحتيالية، فتحوّل مساعد البرمجة إلى مصدر غير متوقّع للرسائل المزعجة. وانتشرت القضية بسرعة في أوساط المطوّرين لأن Claude Code تستخدمه قاعدة واسعة وتقنية تتبادل نتائجها بسرعة.
ماذا يقول تقرير الخطأ في Claude Code؟
يصف البلاغ المنشور على GitHub آلية واضحة: عندما تشغّل Claude Code بحثاً على الويب، تعرّف عن نفسها للموقع المقصود عبر ترويسة User-Agent. وبحسب التقرير، تحمل هذه الترويسة عنوان البريد الإلكتروني للمستخدم، أي أن أي موقع تتصل به الأداة يمكنه قراءته.
ويصوّر صاحب البلاغ المشكلة على أنها فشل في الحصول على الموافقة. فعمليات البحث على الويب تُوصف بأنها تجري من دون إذن المستخدم، والكشف عن البريد الإلكتروني يُقدَّم كأثر جانبي غير مقصود لا كميزة موثّقة. والبلاغ منشور في المستودع العام لشركة Anthropic، حيث يتابع المجتمع الأخطاء وطلبات الميزات الخاصة بالأداة.
- وسيلة التسريب: ترويسة الطلب User-Agent
- المُشغّل: عمليات البحث على الويب التي تنفّذها Claude Code
- البيانات المكشوفة: عنوان البريد الإلكتروني للمستخدم
- الأثر المُبلَّغ عنه: عشرات رسائل الاحتيال يومياً لمستخدم واحد على الأقل
