Claude Code làm rò rỉ địa chỉ email của người dùng ra các trang web

Một sự cố về quyền riêng tư trong Claude Code đã vô tình làm rò rỉ địa chỉ email cá nhân và tổ chức của người dùng tới các trang web được truy cập thông qua việc tiêm ngữ cảnh (context injection). Anthropic đã phản ứng nhanh chóng bằng cách phát hành phiên bản 2.1.317, bao gồm một mô-đun tích hợp sẵn có tên là `cc-plugin-privacy` để chặn hành vi này. Lỗi này đã dấy lên những lo ngại lớn về bảo mật và quyền riêng tư khi thông tin định danh cá nhân và thông tin xác thực của nhà phát triển bị phơi bày trên các máy chủ của bên thứ ba mà không có sự đồng ý của người dùng. Sự việc này nhấn mạnh những rủi ro khi các trợ lý lập trình tự động vô tình xử lý sai dữ liệu nhạy cảm của người dùng trong ngữ cảnh hoạt động của chúng. Người dùng bị ảnh hưởng đã báo cáo sự gia tăng của các email rác được cá nhân hóa sau khi sử dụng công cụ này. Biện pháp khắc phục của Anthropic có thể được tắt tùy ý hoặc quản lý thông qua lệnh `/plugins` đối với những người dùng đang chạy phiên bản 2.1.317 trở lên.