Foto: Divulgação / Hardware.com.br
A ferramenta Claude Code da Anthropic foi acusada de vazar o e-mail de um desenvolvedor para servidores externos durante a execução de buscas automáticas na internet.
Destaques Rápidos
- O incidente envolve o Claude Code, assistente de programação via terminal da Anthropic.
- Dados pessoais teriam sido inseridos nos cabeçalhos de requisição HTTP direcionados a terceiros.
- A Anthropic afirma implementar camadas de proteção e investiga relatos sobre segurança de dados.
Como ocorreu a suposta exposição de dados pelo Claude Code
Um programador relatou que, ao utilizar o Claude Code para tarefas rotineiras de desenvolvimento, o utilitário enviou seu e-mail corporativo em requisições web abertas. Essa comunicação ocorreu enquanto a ferramenta buscava documentações e referências técnicas de forma autônoma em servidores de terceiros.
Segundo a denúncia, os dados trafegaram no campo de identificação de requisições, permitindo que administradores dos sites acessados registrassem o endereço eletrônico do usuário sem autorização prévia. O caso gerou fortes debates em comunidades técnicas sobre privacidade em agentes autônomos de IA.
Posicionamento da Anthropic e riscos de privacidade
A Anthropic sustenta que suas ferramentas são desenvolvidas com diretrizes rigorosas para impedir a transmissão involuntária de dados sensíveis. A desenvolvedora destacou que analisa minuciosamente qualquer comportamento anômalo em seus modelos e softwares de linha de comando.
Especialistas em cibersegurança alertam que ferramentas que operam diretamente no terminal exigem auditoria constante por parte dos usuários. A manipulação de credenciais e informações de perfil deve ser restrita para evitar rastreamento indevido na rede.
Com a rápida expansão de agentes de código aberto e fechado, a transparência nos fluxos de rede torna-se crucial para a confiança em ferramentas de IA corporativas.
Fonte original: Leia mais na fonte