Email tài khoản có thể lộ khi Claude Code tìm web

Ngày 06/11/2026, có người báo email tài khoản Claude Code xuất hiện trong yêu cầu web.

Người đó thấy email trong một yêu cầu tới trang bên thứ ba. Nhóm Claude Code sau đó xác nhận công cụ có lúc làm vậy khi tự viết lệnh.

Ghi chú phát hành của Claude Code đã ghi bước hỏi trước từ bản 2.1.317. Nhưng nhóm cho biết bước kiểm tra vẫn có giới hạn!

1. Claude Code có gì mới

Claude Code lộ email trong tình huống nào? Nhóm cho biết email tài khoản từng được đưa vào ngữ cảnh khi người dùng đăng nhập.

Lydia Hallie, người trong nhóm Claude Code, giải thích mục đích là giúp model (mô hình AI) có thông tin tài khoản.

Chẳng hạn, model có thể dùng thông tin đó khi điền tên tác giả.

1.1 Vì sao Claude Code lộ email?

Theo Hallie, Claude đôi lúc dùng email làm địa chỉ liên hệ trong User-Agent khi tự viết lệnh web như curl.

User-Agent là một phần của yêu cầu web mà trang đích nhận được.

Phần này có thể chứa thông tin nhận diện ứng dụng gửi yêu cầu.

Tuấn thấy chỗ cần để ý là email có thể nằm ngay trong lệnh Claude tự soạn!

Từ bản 2.1.317, Claude Code có bước hỏi trước khi lệnh web hoặc shell gửi email tài khoản ra mạng.

Nhóm cho biết mod cc-plugin-privacy có sẵn từ bản đó và được bật mặc định.

Trong phiên Claude Code, nhập /plugins để xem mod. Nhưng Hallie nói bước kiểm tra vẫn bỏ sót một số trường hợp, như Claude tự viết rồi chạy script.

Nhóm dự kiến bỏ email tài khoản khỏi ngữ cảnh đưa vào model trong bản kế tiếp.

Đây vẫn là kế hoạch tại thời điểm nhóm phản hồi, chưa có xác nhận thay đổi đã phát hành.

2. Chúng mình ở Việt Nam cần lưu ý gì

Nhóm Claude Code mô tả cơ chế này trong phiên đã đăng nhập và chưa nêu điều kiện riêng theo quốc gia. Với bạn ở Việt Nam, Tuấn nghĩ việc cần xem trước là phiên bản Claude Code đang chạy.

Bạn cũng nên nhìn kỹ lệnh chuẩn bị gửi ra mạng, nhất là khi dùng email công việc.

Lệnh đi tới đâu và có kèm thông tin gì đều đáng xem trước khi bạn duyệt.

Anthropic có một sơ đồ riêng về sandbox (môi trường chạy cách ly) của Claude Code.

Sơ đồ mô tả đường kết nối qua HTTP proxy và bước hỏi quyền.

Sandbox có thể giới hạn tên miền mà lệnh chạy trong đó được phép kết nối. Còn mod cc-plugin-privacy được nhắc ở trên là một cơ chế khác.

3. Góc nhìn của Tuấn

Trong chuyện Claude Code lộ email, Tuấn thấy bước hỏi cho bạn thêm cơ hội đọc lệnh. Nhưng điểm bắt đầu nằm ở chỗ email được đưa vào ngữ cảnh của model!

Kế hoạch bỏ email khỏi ngữ cảnh nhắm vào điểm đó. Khi thay đổi chưa được xác nhận phát hành, mình vẫn muốn xem kỹ lệnh gửi ra mạng.

Hình dung bạn dùng email công việc để đăng nhập Claude Code. Trước một lệnh web, bạn cần biết lệnh gửi tới đâu và có kèm thông tin gì.

Người dùng có thêm một bước để quyết định, còn việc đọc lệnh vẫn cần thời gian của bạn. Nhóm chưa nêu số tài khoản hay lượt gọi bị ảnh hưởng, nên Tuấn sẽ không đoán rộng hơn.

4. Bạn nên làm gì

Tuấn nghĩ bạn có thể bắt đầu bằng việc kiểm tra bản đang dùng. Sau đó, xem cả nội dung lệnh trước khi cho Claude chạy nhé!

• Mở terminal và chạy claude --version. Nếu bản cũ hơn 2.1.317, cập nhật theo hướng dẫn của hãng và đúng cách bạn đã cài.
• Mở /plugins để xem mod cc-plugin-privacy. Bước hỏi có giới hạn, nên bạn vẫn cần xem lệnh và script trước khi duyệt.
• Nếu dùng email công việc, để ý User-Agent và trang đích trong lệnh Claude định chạy.
• Nếu chờ bản bỏ email khỏi ngữ cảnh, xem ghi chú của bản mới để biết thay đổi đã phát hành chưa.

Bạn đã kiểm tra phiên bản Claude Code của mình chưa? Kể Tuấn nghe ở phần bình luận nhé!

5. Nguồn

• Ghi chú phát hành Claude Code của Anthropic — bước hỏi trước từ bản 2.1.317.
• Phản hồi của người trong nhóm Claude Code trên Hacker News — cơ chế, giới hạn và kế hoạch thay đổi.
• Báo cáo trên GitHub của Claude Code — trường hợp email xuất hiện trong yêu cầu web.
• Tài liệu MDN — thông tin về User-Agent.
• Tài liệu Claude Code của Anthropic — hướng dẫn cập nhật.
• Ảnh đại diện: Anthropic.
• Ảnh trong bài: Anthropic.