Claude Code User-Agent 邮箱泄露事件概览

Claude Code 在使用 curl 抓取外部网页时，将登录账号邮箱写入 User-Agent 请求头，导致第三方网站获取用户隐私信息，部分用户遭遇垃圾邮件。 事件由社区成员实测复现：Haiku 小模型在免确认调用 curl 时会携带邮箱，而 Opus/Sonnet 模型则先询问。官方于 2.1.317 版本内置拦截插件缓解问题。 受影响用户包括：使用 claude.ai 订阅账号登录且常用 curl/wget抓取外部资源；在 CI 或脚本中运行 claude -p 并授予 Bash(curl:*) 免确认权限；使用 Haiku 模型跑自动化任务。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。