Claude Code révèle les adresses e-mail des utilisateurs dans les en-têtes de navigation sans leur consentement. L'outil de programmation assistée par IA inclut ces données dans les en-têtes User-Agent lors des recherches sur le web.
L'outil de programmation assistée par IA inclut ces données dans les en-têtes de navigation, exposées à toute personne effectuant une recherche. La mise à jour réduit le risque, mais des vulnérabilités subsistent dans les environnements de développement. Anthropic a lancé le 28 octobre 2023 les Smart Reports pour Claude Enterprise, qui permettent aux administrateurs d'analyser l'utilisation du modèle au sein des équipes.
L'attaque a fonctionné dans plus de 90 % des cas avec Codex, tandis que Claude Code s'est montré plus résistant. Les participants reçoivent des supports et un certificat. Une newsletter de Golem Karrierewelt est proposée pour l'atelier.
Prix et disponibilité
| Version | Prix | Marché | Disponibilité |
|---|---|---|---|
| Webinaire sur KI-gestützte… | 257 $ US (converti depuis EUR 229) | Allemagne | Non communiqué |
| Webinaire sur KI-gestützte… | 223 $ US (converti depuis EUR 199) | Allemagne | Non communiqué |
« Non communiqué » : la source n’a pas donné le chiffre, et la rédaction n’estime pas les prix.
La version 2.1.317 bloque la fuite d'e-mails, mais des risques persistent
Le webinaire sur KI-gestützte Programmierung a lieu le 3 décembre 2026, au tarif normal de 257 $ US (converti depuis EUR 229), avec une inscription anticipée jusqu'au 12 novembre. Les développeurs qui utilisent Claude Code dans des outils comme Xcode et VS Code peuvent voir leurs données exposées, en particulier dans les environnements de développement. Des ateliers comme « Mastering Claude Code » offrent des possibilités de perfectionnement aux utilisateurs ayant des connaissances en Git et Node.jss disponibles pour les abonnés à la newsletter de Golem Karrierewelt.
Claude Code et la sécurité dans les environnements de développement
Claude Code est un outil de programmation assistée par IA développé par Anthropic, qui permet l'analyse d'utilisation, la génération de code et l'intégration avec d'autres systèmes. L'outil est utilisé par des développeurs dans des environnements comme Xcode et VS Code, mais il a récemment été exposé comme vulnérable à des attaques de sécurité, telles que la divulgation de données personnelles et l'installation de paquets malveillants. L'article est lié à d'autres sur la sécurité de l'IA, comme l'utilisation de Claude Code dans des cyberattaques et la nouvelle version du modèle.
Claude Code remplace la divulgation d'e-mails par un plugin de confidentialité, mais révèle encore des risques de sécurité dans les environnements de développement. L'outil de programmation assistée par IA inclut les adresses e-mail des utilisateurs dans les en-têtes User-Agent lors de recherches sur le web, sans autorisation. L'installation de paquets npm malveillants via des fichiers de téléchargement met en évidence une vulnérabilité dans les processus d'intégration avec les outils de développement.
D'après des informations de golem.de, heise.de et clubic.com.
Prix convertis en dollars américains depuis la devise d'origine au taux de référence du 05/11/2026 (Banque centrale européenne).
Sources
- github.com
- Smart reports admins sehen wie viel claude nutzung privat ist 2611golem.de
- KI gestuetzte Programmierung vom Feature Auftrag zum Pull Requestheise.de
- Actualite codex et claude code peuvent etre pieges par un fichier dans vos telechargementsclubic.com
- Anzeige ki gestuetzte entwicklungsablaeufe mit claude code steuern 2610golem.de
Texte rédigé avec l'IA à partir des sources citées et vérifié par les règles automatiques de la rédaction. Notre méthode
Envie de voir resumer en premier dans les recherches Google ?
Ajouter aux sources préférées de Google
