Claude 的隐私问题
2026年11月5日,Claude 用户 taylor-edwards 发现 agent 在联网查资料时,把邮箱放进了 User-Agent 里。这可能与自己收到垃圾邮件变多有关,以及存在隐私风险问题。
Anthropic 员工的解释这是模型自己的行为,原理是维基百科等网站有 要求 脚本客户端在访问网站时,需要在 User-Agent 里写联系邮箱。
因为 agent 遵守了网站政策、文档,所以发送了默认被放入默认提示词里的自己的邮箱。对此,Claude 官方添加了默认启用的 隐私模组,如果发现命令含有自己的邮箱与 User-Agent 写法,就会拒绝执行。
但两个根本问题还是没能解决,分别是过于遵守网站政策、文档的高道德问题,以及默认提示词里含有自己的邮箱问题。
前者涉及的问题较复杂,短时间应该没法修复。但后者确实是个高风险问题,不知为何,Claude 竟然在默认提示词里放入了此 Claude 账号的邮箱。
这会导致各种不可预测的问题,比如 skflowne 的私人邮箱被 Claude 未经同意的提交到了 GitHub 仓库里。以及上文提到的在 User-Agent 里填写个人邮箱,已经在多个方面造成了实际损害。
目前 Claude 不能改邮箱,默认提示词也是硬编码的,所以大概没法自己来解决这一问题。只能去 taylor-edwards 提出的 GitHub issues 里点赞、声援,转发此隐私问题,让 Anthropics 尽快意识到此问题,并投入资源来修复此问题。
附言:目前 Claude 桌面版 4.23118.0 (8175c3) 没拦住含有 User-Agent <你的邮箱> 的命令……好在让 Claude 查了查过去的会话纪录,没有查到 User-Agent 泄露的情况。但 Claude 确实在未经同意的情况下,在提交 git 时使用了个人邮箱。