AI 探求
2026.11.08·読了目安 39 分
プロンプトで脆弱性を塞ぐな：Claude Codeが111日間User-Agentでメールアドレスを漏洩させた全経緯
コードコメントの署名捏造を防ぐため、Anthropicはログイン済みのメールアドレスをClaude Codeのシステムプロンプトへ暗黙的に注入していました。その結果、モデルやサブエージェントが自作curlで外部APIを叩く際にUser-Agentへ実メールアドレスと秘密プロジェクト名を埋め込んで送信する事態が発生。111日間にわたるプロンプト制御の失敗と正規表現プラグインの誤爆を経て、ようやくコンテキストからの完全削除が決まった経緯を検証します。
AFeng