Claude Code가 사용자 이메일을 무단 유출했으며, Anthropic은 수정 방안에 여전히 취약점이 있다고 인정했다

동찰 Beating AI 속보, 11월 5일, 한 개발자가 GitHub에 불만을 제기하며 Claude Code가 자신의 이메일을 유출해 최근 매일 수십 통의 사기 이메일을 받고 있다고 밝혔다.

Anthropic 엔지니어 Lydia Hallie는 이전에 Claude가 코드를 작성할 때 종종 작성자 이름을 임의로 채웠다고 설명했다. 팀은 이 문제를 해결하기 위해 사용자의 로그인 이메일을 모델 컨텍스트에 넣었다.

Claude는 일부 웹사이트에 접속할 때 스스로 네트워크 명령을 작성한다. 일부 웹사이트는 자동화 프로그램에 연락 이메일을 남기도록 요구하는데, Claude가 임의로 사용자의 실제 이메일을 입력해 요청과 함께 전송한 것이다. 시스템 지시가 개인정보 유출을 명확히 금지했음에도 이런 행위를 완전히 막지 못했다.

이 문제는 이미 올해 7월에 보고된 바 있다. 이후 개발자들이 잇따라 Claude Code가 이메일을 Wikipedia, 미국 증권거래위원회 등의 웹사이트로 전송한 것을 발견했다. 한 사용자는 4개 프로젝트에서 15차례 유사한 기록을 찾았으며, 일부 요청은 하위 에이전트가 자체적으로 시작한 것이었다.

Anthropic은 이미 2.1.317 버전에 프라이버시 차단 기능을 추가해, 도구 호출이 계정 이메일을 전송하려 할 때 먼저 사용자에게 문의하도록 했다. 그러나 Claude가 먼저 이메일을 Python 스크립트에 작성한 후 스크립트를 실행하면 검사를 우회할 수 있다.

Anthropic은 현方案이 완전하지 않음을 인정하고, 다음 버전에서 모델 컨텍스트의 로그인 이메일을 직접 제거할 계획이라고 밝혔다.