AI 探索
2026.11.08·28 分鐘閱讀
切勿以提示詞修補安全漏洞：復盤 Claude Code 持續 111 天的 User-Agent 電郵外洩事件
為了解決模型捏造程式碼註解署名的小問題，Anthropic 將用戶的登入電郵靜默注入 Claude Code 系統提示詞。當模型與背景子代理自行編寫 curl 抓取要求聯絡資訊的外部介面時，真實電郵與私有專案名稱被頻頻填入 HTTP User-Agent 外發。經歷 111 天的提示詞勸阻失效與正則擴展模組誤傷後，官方終於承諾將該欄位徹底移出模型上下文。
AFeng