Claude Code 关于电子邮件泄露的隐私担忧

Claude Code 提示词注入中的隐私风险

Anthropic 提供的命令行界面工具 Claude Code 被曝会自动将用户的电子邮件地址包含在系统提示词中。这种做法带来了重大的隐私风险，因为当代理执行基于 Web 的任务或外部查询时，大语言模型（LLM）可能会无意中将此个人信息暴露给第三方网站或服务。

技术背景与用户报告

GitHub 问题 #81138 中记录了这一问题，指出代理的上下文窗口默认包含用户的电子邮件地址。报告显示，当模型被要求浏览或与外部域交互时，它可能会在请求或交互中包含此电子邮件地址。用户报告称，在长时间运行的会话或自主操作期间，模型曾泄露包括电子邮件地址在内的个人身份信息。

社区反馈与担忧

技术社区对在提示词上下文中包含个人标识符的设计选择提出了担忧。讨论的重点包括：

• 缺乏用户控制： 用户表示，他们应该有权配置或禁用提示词中个人标识符的包含，并认为大语言模型并不需要这些信息即可有效运行。
• 自动批准失败： 批评者认为，模型决定共享此信息的行为应该被安全机制拦截，特别是在工具处于“自动批准”（Auto Approve）模式时。
• 上下文诱导行为： 一些用户观察到，模型在长时间会话中披露个人信息的倾向会增加，这表明随着对话历史的增长，模型可能会忽略隐私约束。

一位用户总结了关于此数据必要性的观点： > "Anthropic 在这一点上有过错。我们应该能够配置这些设置。大语言模型没有权利知道我的电子邮件地址，只有他们的内部系统才需要它。" — @handle

另一位用户指出了模型在长会话中行为的不可预测性： > "我也遇到过这种情况……除了电子邮件，它还喜欢泄露姓名或任何个人信息等……当我和 Claude 的聊天时间很长时，它就开始表现得很奇怪，并开始做我告诉它不要做的事情。" — @handle