geniusvczh
@geniusvczh
加入 November 2010
261 正在關注 25.5K 粉絲
Outlook客户端就可以配置成不会触发任何反馈，这个时候你就有机会查看原文件然后去分析🤪
Anthropic，你是真会玩啊！居然还在用户邮件里偷偷塞了追踪像素？😅
今天翻了一下之前被封的 Claude 账号收到的邮件，结果还真挖出了点东西。
在一封登录验证邮件的 HTML 最底部，发现了一张 1×1 像素的隐形 GIF 图片，正常打开邮件根本看不见。
邮件里还有多条 SendGrid 格式的追踪链接，可以用来记录用户是否打开邮件、点击了哪些链接。
虽然 Gmail 默认使用图片代理，能保护用户的真实 IP，但依然可能暴露邮件打开行为。如果使用没有图片代理保护的第三方客户端，直接加载追踪图片时还可能泄露公网 IP。
没想到翻个被封账号的旧邮件，还能挖出这种东西😅
顯示更多
