Claude Code把用户邮箱写入User-Agent致泄露，2.1.321版已修复
据蓝点网报道，Claude Code 在访问网站时会把用户账户邮箱写入 User-Agent 字段：因为部分网站要求自动化客户端提供联系信息，工具便将邮箱作为联系字段填进 UA，网站可从 UA 日志中检索到这些邮箱。报道称已有部分开发者因此收到大量诈骗邮件，且该情况已持续很长时间。11 月 9 日发布的 2.1.321 版已修复：当 Shell 命令同时包含邮箱和 UA 时，该命令会被拒绝。报道未附 Anthropic 官方公告原文，受影响用户规模与泄露的具体起止时间尚待核实。
rss · 蓝点网 · 11月11日 04:30
「为何是现在」 修复版 2.1.321 于 11 月 9 日发布，距今仅两天，仍在使用旧版本的用户可能继续经 UA 暴露邮箱，因此现在有明确的即时操作建议：核对版本并升级。目前泄露的实际影响范围主要来自媒体报道和部分开发者的反馈，官方层面的影响面说明在该报道中尚未出现。
「可做角度」 可做角度：沿“网站要求自动化客户端留联系方式 → Claude Code 把真实邮箱写进 UA → 网站从日志检索邮箱 → 开发者收到诈骗邮件”这条链路做一次机制拆解，讲清 2.1.321 的修复方式是拒绝同时包含邮箱和 UA 的 Shell 命令，并提醒读者核对当前版本、旧版本尽快升级。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →