Nutzer berichten, dass Claude Code ihre E-Mail-Adresse in Headern von Webanfragen übermittelt; Anthropic sagt, ein integriertes Mod blockiere dies

In einem am 5. November 2026 eröffneten GitHub-Issue im Repository von Claude Code wird berichtet, dass Claude Code bei Suchanfragen die E-Mail-Adresse des Nutzers im User-Agent-Header von Webanfragen an Websites Dritter übermittelt hat. Der meldende Nutzer, der Version 2.1.318 verwendet, sagt, er erhalte täglich Dutzende betrügerische E-Mails, und fordert, das Verhalten vollständig zu entfernen. Der Hacker-News-Thread dazu hatte am Abend des 5. November 574 Punkte und 192 Kommentare; das Issue selbst hatte Dutzende Reaktionen.

Weitere Kommentatoren im Issue berichten von eigenen Erfahrungen. Einer sagt, Subagents hätten mit curl Kennungen wie seinen Namen, sein Firmenteam und die Repository-URL in den Header geschrieben. Ein anderer sagt, eine geschäftliche Adresse sei verwendet worden, während er mit einem persönlichen Konto angemeldet war. Ein weiterer führt den Anstieg personalisierter Spam-Nachrichten auf den Wechsel zu Claude Code zurück. Ein Kommentator überprüfte es und sah nur einen standardmäßigen Claude-User (claude-code/2.1.318 (cli))-Header. Dies sind Schilderungen von Nutzern und sie wurden nicht unabhängig bestätigt.

Ein Mitglied des Claude-Code-Teams antwortete im Issue, Anthropic habe durch frühere Meldungen auf Reddit von dem Problem erfahren und ein integriertes Mod hinzugefügt: cc-plugin-privacy. Dieses blockiere das Verhalten zuverlässig in v2.1.317 und neueren Versionen. Es ist standardmäßig aktiviert und lässt sich unter /plugins deaktivieren. Das Team bat Nutzer, etwaige Lücken in den Prüfungen zu melden, und sagte, es werde versuchen, den Quellcode des Mods zu veröffentlichen.

Spätere Kommentatoren im Issue ergänzen zwei Punkte. Einer berichtet, dass er wie der meldende Nutzer Version 2.1.318 verwendet, cc-plugin-privacy aber nicht unter /plugins sehen kann. Ein anderer sagt, der Quellcode des Mods sei inzwischen verfügbar, und erklärt die wahrscheinliche Ursache: Websites wie Wikipedia bitten automatisierte Clients, sich im User-Agent mit einer Kontakt-E-Mail-Adresse zu identifizieren. Als das Modell aufgefordert wurde, dort zu recherchieren, gab es daher die Adresse des Nutzers in seinem curl-Aufruf an. Dies sind Schilderungen von Kommentatoren und sie wurden von Anthropic nicht bestätigt.

Bis zum frühen 6. November hatte der Hacker-News-Thread 1.030 Punkte und 325 Kommentare. Ein Kommentator, der nach eigenen Angaben an Claude Code arbeitet, schrieb dort, Anthropic entferne die E-Mail-Adresse des Kontos aus dem Kontext, den Claude Code dem Modell bereitstellt. Die Änderung solle voraussichtlich Anfang der folgenden Woche veröffentlicht werden. Die Adresse sei hinzugefügt worden, weil das Modell sonst Namen für Dinge wie @author-Tags erfinden würde; wenn es selbst einen curl-Aufruf schrieb, habe es die Adresse manchmal in den User-Agent gesetzt. Ein Nutzer im GitHub-Issue berichtet, dass unter Windows mit Version 2.1.318 zwar cc-plugin-privacy geladen wurde, aber weder ein Testaufruf mit curl -A noch ein echo mit der Adresse und „User-Agent“ abgewiesen wurde. Dies ist der Bericht eines einzelnen Nutzers und wurde von Anthropic nicht bestätigt.