Agentes · · .md (Markdown)
Claude Code punha seu e-mail no User-Agent, e a Anthropic vai tirá-lo do contexto
O agente usava o e-mail da conta como contato em chamadas curl. A versão 2.1.317 pergunta antes; a correção de raiz sai na próxima versão, segundo a Anthropic.
Um usuário abriu nesta quinta (5) o issue #107757 no GitHub do Claude Code: o agente colocava o e-mail da conta no cabeçalho User-Agent de pedidos web, sem pedir. Ele diz receber dezenas de e-mails de golpe por dia e que vai migrar a empresa pra outro harness. O caso passou de mil pontos no Hacker News.
Lydia Hallie, do time do Claude Code, explicou no fio: o e-mail entrou no contexto do modelo pra ele parar de inventar nomes em tags como @author. Quando o Claude montava um curl sozinho, às vezes usava o endereço como contato, porque alguns sites pedem isso a clientes automatizados. A Anthropic diz que vai tirar o e-mail do contexto na próxima versão, prevista pro começo da semana que vem.
Até lá, a versão 2.1.317 ou mais nova traz o mod cc-plugin-privacy, ligado por padrão, que pergunta antes de uma chamada web ou curl com seu e-mail. A própria Anthropic admite que ele não cobre scripts que o agente escreve e roda. O canal estável ainda está na 2.1.311.
Por que importaTudo que está no contexto do agente pode sair da máquina, inclusive dado que você nem sabia que estava lá. Vale tratar o prompt de sistema do harness como saída possível, não como cofre.
Rode claude --version; se estiver abaixo de 2.1.317, atualize e confira em /plugins se o cc-plugin-privacy está ligado.
Fontes: GitHub (anthropics/claude-code) · github.com · news.ycombinator.com · news.ycombinator.com
Mais notícias do dia
Modelos
Baidu abre os pesos do ERNIE 5.5 Flash Base, com 280B e 14B ativos
É um modelo base, sem ajuste pra chat, feito pra quem quer treinar o próprio agente ou modelo de domínio. A licença é da Baidu, não Apache.
Ferramentas
Cursor agora publica o app que o agente fez, com banco, login e link ao vivo
O Build Live Apps monta o app num cloud agent, sobe Postgres e autenticação e só publica depois de checar segredos expostos. Vale pra todos os planos pagos.
Modelos
Gemini Omni 1.2 Flash faz vídeo de 15 segundos e fica 30% mais barato
O modelo de vídeo do Google chega a US$ 0,07 por segundo em 720p, edita o clipe conversando e substitui a versão 1.1 na API a partir de 3 de dezembro.
Agentes
Hermes Agent 0.23 abre no navegador e põe teto de gasto em ferramenta MCP paga
A nova versão do agente da Nous Research junta as conversas num gateway só, deixa voltar a conversa com /rewind e pergunta antes de passar do limite de gasto.
Agentes
OpenAI lança o GPT-6 Cyber, modelo que achou 81 falhas graves no Firefox
É o modelo por trás das 948 falhas de root no Linux. Faz 48,5% no ExploitGym, segundo a OpenAI, e por enquanto só clientes aprovados do Daybreak Red usam.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique