بلاغ خلل يقول إن Claude Code سرّب بريد مستخدم إلكترونياً في ترويسات User-Agent لطلبات الويب
تقول مسألة GitHub التي حصلت على 183 تفاعلاً إن الإصدار 2.1.318 أرسل بريد الحساب إلى مواقع خارجية أثناء البحث على الويب؛ ورد أحد مساهمي أنثروبيك بأن وحدة خصوصية مدمجة منذ الإصدار 2.1.317 تمنع ذلك افتراضياً.
لماذا يهم
يرى صاحب البلاغ، الذي يقول إنه يتلقى عشرات رسائل الاحتيال يومياً، أن البريد لا ينبغي أن يوضع أبداً في ترويسة User-Agent، ويقول إنه سينقل شركته إلى أداة أخرى. ورد أحد مساهمي أنثروبيك بأن Claude Code منذ الإصدار 2.1.317 يتضمن وحدة خصوصية مدمجة تحجب السلوك بصورة حتمية، وهي مفعّلة افتراضياً ويمكن إيقافها من /plugins، وأنه سيحاول نشر شيفرتها. وكون البريد سبب الرسائل الاحتيالية ادعاء من صاحب البلاغ غير مُتحقق منه هنا. يُترقب العثور على ثغرات في الوحدة وهل ستزيل أنثروبيك الترويسة كلياً.
حقائق رئيسية
- المسألة رقم 107757 فُتحت في 5 نوفمبر 2026 بوسم area:security
- أُبلغ عنها في Claude Code 2.1.318 على macOS
- 183 تفاعلاً و27 تعليقاً وقت القراءة
- أنثروبيك: وحدة خصوصية مدمجة منذ 2.1.317 تمنع ذلك؛ مفعلة افتراضياً؛ تبديلها من /plugins
- تقول أنثروبيك إنها ستحاول نشر شيفرة الوحدة
- ربط البريد المسرّب برسائل الاحتيال هو ادعاء صاحب البلاغ