🚨 Claude Code가 웹 요청 User-Agent에 계정 이메일을 넣었다

요약

Claude Code가 웹 요청을 수행할 때 사용자의 계정 이메일 주소를 User-Agent에 노출하는 보안 문제가 발생했습니다. 이는 모델이 컨텍스트 내 개인 식별 정보(PII)를 외부 요청에 포함했기 때문입니다. Anthropic은 이를 인지하고 사과했으며, 임시 방편으로 플러그인 업데이트 및 추후 컨텍스트에서 이메일 제거를 예고했습니다.

핵심 포인트

• Claude Code가 웹 검색 시 계정 이메일을 User-Agent에 노출하는 보안 취약점이 발견됨.
• 원인은 모델이 환각 방지를 위해 컨텍스트에 개인 이메일을 저장했기 때문임.
• Anthropic은 사과하며, 추후 업데이트를 통해 컨텍스트에서 이메일 제거를 계획 중임.
• v2.1.317+ 버전부터 privacy 플러그인을 사용하여 일부 노출을 차단할 수 있음.