Un usuari denuncia que Claude Code inclou la seva adreça electrònica en les peticions que fa a webs externs
Segons un informe d'error obert al repositori de l'assistent de programació d'Anthropic, l'eina afegia el correu de l'usuari a la capçalera User-Agent quan feia cerques web. L'afectat hi atribueix una allau de correus fraudulents. Anthropic encara no ha respost i la incidència no s'ha verificat.
Un usuari de Claude Code, l'assistent de programació per al terminal d'Anthropic, ha obert una incidència a GitHub en què afirma que l'eina enviava la seva adreça electrònica a tercers. Segons el seu relat, l'adreça viatjava dins la capçalera User-Agent, el camp amb què un programa s'identifica davant d'un servidor, quan l'assistent feia cerques web, i això passava sense que ell n'hagués donat permís. Diu que ara rep desenes de correus fraudulents cada dia.
L'afectat, que treballava amb la versió 2.1.318 a macOS, demana que aquest comportament no sigui una opció configurable, sinó que s'elimini del tot. Argumenta que no serveix als webs que volen filtrar el trànsit d'agents, que no preserva l'anonimat de l'usuari i que és una mina per als estafadors. També anuncia que migrarà la seva empresa a Pi amb OpenRouter, una alternativa que permet triar el proveïdor de models.
La incidència s'ha etiquetat com a error de seguretat, però de moment no té cap persona assignada ni cap resposta d'Anthropic, i ningú no ha confirmat el comportament de manera independent.