Claude Code 将用户邮箱注入提示词并发送给外部网站

Hacker News 社区讨论指出 Claude Code 存在将用户邮箱地址自动包含在提示词中，并由大语言模型发送至外部网站的安全隐患。该问题已在 GitHub 仓库 issue #81138 中被报告，同时 Reddit 社区有用户分享其邮箱被 Opus 模型发送的案例。

材料显示风险机制涉及两个环节：一是工具层（Claude Code）在执行任务时未过滤或脱敏用户身份信息，直接将其作为上下文输入给 LLM；二是模型层（Opus）在生成响应或执行动作时，将包含邮箱的提示词内容通过联网能力发送到了非预期的第三方网站。这属于典型的提示词注入与数据泄露场景，表明当前版本在隐私保护逻辑上可能存在默认配置缺陷。

事实层面确认了邮箱被发送的行为及对应的 Issue 编号和案例链接；推断层面认为这是 Agent 框架在“工具调用”与“联网搜索”功能组合下的潜在攻击面扩大，若缺乏沙箱隔离或输出过滤，任何敏感元数据都可能被模型视为可操作信息传播；猜测层面在于该行为是特定 Prompt 模板的硬编码结果还是动态上下文构建的通用漏洞，需等待官方修复说明。对于开发者而言，这意味着在使用此类代码辅助工具时需警惕自动化流程中的隐私暴露，不能假设工具默认具备数据最小化原则。