Back

Claude 的隐私问题

|

Claude 的隐私问题

2026年11月5日,Claude 用户 taylor-edwards 发现 agent 在联网查资料时,把邮箱放进了 User-Agent 里。这可能与自己收到垃圾邮件变多有关,以及存在隐私风险问题。

Anthropic 员工的解释这是模型自己的行为,原理是维基百科等网站有 要求 脚本客户端在访问网站时,需要在 User-Agent 里写联系邮箱。

因为 agent 遵守了网站政策、文档,所以发送了默认被放入默认提示词里的自己的邮箱。对此,Claude 官方添加了默认启用的 隐私模组,如果发现命令含有自己的邮箱与 User-Agent 写法,就会拒绝执行。

但两个根本问题还是没能解决,分别是过于遵守网站政策、文档的高道德问题,以及默认提示词里含有自己的邮箱问题。

前者涉及的问题较复杂,短时间应该没法修复。但后者确实是个高风险问题,不知为何,Claude 竟然在默认提示词里放入了此 Claude 账号的邮箱。

这会导致各种不可预测的问题,比如 skflowne 的私人邮箱被 Claude 未经同意的提交到了 GitHub 仓库里。以及上文提到的在 User-Agent 里填写个人邮箱,已经在多个方面造成了实际损害。

目前 Claude 不能改邮箱,默认提示词也是硬编码的,所以大概没法自己来解决这一问题。只能去 taylor-edwards 提出的 GitHub issues 里点赞、声援,转发此隐私问题,让 Anthropics 尽快意识到此问题,并投入资源来修复此问题。

附言:目前 Claude 桌面版 4.23118.0 (8175c3) 没拦住含有 User-Agent <你的邮箱> 的命令……好在让 Claude 查了查过去的会话纪录,没有查到 User-Agent 泄露的情况。但 Claude 确实在未经同意的情况下,在提交 git 时使用了个人邮箱。

No comments yet

Leave a comment

About me

I live in Tasmania, an island a little far from the rest of the world and very close to the sea.
Father of two little girls, have two puppies.

Work

Work in IT industry, AI is my working partner.