<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>隐私泄露 :: 标签 :: x7peeps</title><link>https://x7peeps.com/tags/%E9%9A%90%E7%A7%81%E6%B3%84%E9%9C%B2/index.html</link><description/><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Mon, 26 Oct 2026 13:05:00 +0800</lastBuildDate><atom:link href="https://x7peeps.com/tags/%E9%9A%90%E7%A7%81%E6%B3%84%E9%9C%B2/index.xml" rel="self" type="application/rss+xml"/><item><title>AI 编码工具把账号邮箱带进了出站请求</title><link>https://x7peeps.com/%E5%AE%89%E5%85%A8/AI-%E7%BC%96%E7%A0%81%E5%B7%A5%E5%85%B7%E6%8A%8A%E8%B4%A6%E5%8F%B7%E9%82%AE%E7%AE%B1%E5%B8%A6%E8%BF%9B%E4%BA%86%E5%87%BA%E7%AB%99%E8%AF%B7%E6%B1%82/index.html</link><pubDate>Mon, 26 Oct 2026 13:05:00 +0800</pubDate><guid>https://x7peeps.com/%E5%AE%89%E5%85%A8/AI-%E7%BC%96%E7%A0%81%E5%B7%A5%E5%85%B7%E6%8A%8A%E8%B4%A6%E5%8F%B7%E9%82%AE%E7%AE%B1%E5%B8%A6%E8%BF%9B%E4%BA%86%E5%87%BA%E7%AB%99%E8%AF%B7%E6%B1%82/index.html</guid><description>AI 编码工具把账号邮箱带进了出站请求 2026 年 7 月 17 日，anthropics/claude-code 仓库收到一个标题直白的 issue：“you stupid agent used my real email as user agent string without asking anything”。报告者说，一次会话里 curl 命令带着他的邮箱发出了五次。评论区有人贴出了会话日志里的工具调用记录——一条 Bash 调用，curl 的 User-Agent 头里就是那个邮箱地址；另一个人回复说没能复现，但指出 Claude Code 确实会把 userEmail 注入系统上下文，所以更可能的解释是模型自己决定把它写进请求头。</description></item></channel></rss>