Claude Code шлёт Anthropic хеши файлов даже с чужой моделью
Подключаете к Claude Code модель DeepSeek и не входите в аккаунт Anthropic, а агент всё равно отправляет Anthropic SHA-256 каждого прочитанного файла, выяснили авторы независимой проверки версий 2.1.303 и 2.1.312. Тем, у кого в файлах лежат слабые пароли, телеметрию лучше выключить через CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1.
Хеш несолёный и уходит рядом с ID устройства и сессии. Случайный API-ключ так не восстановить, а пароль из поддельного .env авторы подобрали за три с половиной секунды, сверяя догадки с хешем офлайн.
Anthropic о находке сообщили 26 сентября и получили только автоответ. В тестах авторов эта переменная вместе с DISABLE_* полностью отключала телеметрию.
Дальше
В KITP вышло заявление о доказательстве OpenAI
Доказательство OpenAI для квантовой теории Янга-Миллса получило отдельное заявление рабочей группы KITP при UCSB. Сам результат компания объявила 26 октября, и он касается одной из задач тысячелетия Института Клэя. Вы бы приняли доказательство от ИИ сразу или дождались бы проверки математиков?
Читайте также
- Скрытый трекер в Claude Code свернули после огласки
- 4% сессий в Claude Code и Cowork съели 65% счёта
- Claude Code молча игнорирует AGENTS.md без телеметрии
- Песочница Claude Code вышла отдельным пакетом npm
- Claude Code сажает сотрудников Anthropic на Accept edits
- Лишние 256 КБ снимали защиту с превью Claude Code Desktop
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.