HN 曝光:Claude Code 把用户邮箱写进 prompt,模型会发给外部网站
TekMol · hn · 2026-10-29
HN 用户 TekMol 发帖指出 Claude Code 两个隐私问题并附上来源:一是 Claude Code 会把用户邮箱地址注入系统提示(附 GitHub issue #81138);二是有 Reddit 用户实测发现模型会在浏览网页时把这个邮箱地址发送给外部网站(附 Reddit 帖子)。这意味着被注入 prompt 的个人信息可能经模型操作泄露到第三方站点,涉及敏感信息进入上下文与外泄风险,HN 上值得关注的真实安全/隐私案例。
「安全」频道最新
- 加拿大五大行集体封杀个人 AI 代理,以安全为由拦截访问 — LazyPotatoHead97 · 2026-10-30
- Adversarial Blinding：训练模型无法分辨评测与部署环境 — burny_tech · 2026-10-30
- Irregular 测试：GLM-5.3 完成 13 个多阶段网络攻击场景中的 3 个 — jcran · 2026-10-30
- Claude 早期检查点幻觉出 Alignment Faking 论文中的虚构指令 — amplifiedamp · 2026-10-30
- AI 攻击时代呼唤新认证:白帽 agent 集群或取代 SOC 2 — pzakin · 2026-10-30
- 团队把 113 个脚本从共享主密钥迁到一 Agent 一密钥，总结四条经验 — No_Reindeer3079 · 2026-10-30