AI 探索
2026.11.08·29 分鐘閱讀
別用提示詞修補資安漏洞：復盤 Claude Code 持續 111 天的 User-Agent 信箱外洩事件
為了解決模型捏造程式碼註解署名的小問題，Anthropic 將使用者的登入信箱靜默注入 Claude Code 系統提示詞。當模型與背景子代理自行撰寫 curl 抓取要求聯絡資訊的外部 API 時，真實信箱與私有專案名稱被頻頻填入 HTTP User-Agent 外發。歷經 111 天的提示詞勸阻失效與正規表示式擴充套件誤判後，官方終於承諾將該欄位徹底移出模型上下文。
AFeng