Email в User-Agent: чему учит случай с Claude Code

5 ноября пользователь сообщил в GitHub, что Claude Code, агент для написания кода от Anthropic, подставлял email аккаунта в заголовок User-Agent своих сетевых запросов, и адрес попадал на сторонние сайты. Anthropic ответила, что в версии 2.1.317 и новее включён защитный модуль cc-plugin-privacy, а адрес уберут из контекста модели в одном из ближайших релизов. Наш вывод: с ИИ-агентами нужны правила доступа к сети, как с любым подрядчиком.

Что известно

Причина, по пересказу Tproger, прозаична: адрес добавили в контекст модели, чтобы она не выдумывала имена для тегов вроде @author. Когда агент писал команды curl, он иногда подставлял этот адрес как контакт в User-Agent, потому что некоторые сайты просят автоматические клиенты указывать контакт. Масштаб Anthropic не публиковала, а цифры отдельных пользователей нельзя обобщать.

Что мы советуем командам

1. Обновите агент до актуальной версии и убедитесь, что защитный модуль включён (раздел /plugins).
2. Не разрешайте агенту автоматически выполнять сетевые команды: curl, wget и запуск скриптов оставьте в режиме «спросить».
3. Заведите для рабочих проектов отдельную учётную запись или адрес-алиас, а не личную почту.
4. Проверьте журналы агента: просмотрите, куда он обращался и что передавал в заголовках.
5. Запишите правило в регламент подрядчика: какие данные ИИ-агент видеть не должен, и кто отвечает за доступ.

Что это значит для заказчика сайта

Если вашу разработку ведёт подрядчик, спросите, используются ли ИИ-агенты и какие данные они получают: ключи доступа, базы, персональные данные клиентов. Передача таких сведений третьим лицам относится к вопросам 152-ФЗ, проверить сайт и процессы можно бесплатной проверкой. Правила доступа и разбор ИИ-инструментов в команде мы разбирали в материале про моды Claude Code. Организовать безопасную разработку и проверить, что утекает из проекта, помогает аудит безопасности, а внедрение ИИ-помощников в процессы есть в разделе ИИ-разработки.