उपयोगकर्ताओं का कहना है कि Claude Code वेब अनुरोधों के हेडर में उनका ईमेल पता डालता है; Anthropic का कहना है कि एक अंतर्निर्मित मॉड इसे रोकता है

Claude Code रिपॉज़िटरी पर 5 नवंबर, 2026 को खोले गए GitHub इश्यू में बताया गया है कि खोजों के दौरान किए गए वेब अनुरोधों के User-Agent हेडर में Claude Code ने उपयोगकर्ता का ईमेल पता तृतीय-पक्ष वेबसाइटों को भेजा। रिपोर्ट करने वाले उपयोगकर्ता का कहना है कि संस्करण 2.1.318 पर उन्हें रोज़ाना दर्जनों घोटाले वाले ईमेल मिलते हैं और वे इस व्यवहार को पूरी तरह हटाने की मांग करते हैं। 5 नवंबर की शाम तक इस बारे में Hacker News थ्रेड पर 574 अंक और 192 टिप्पणियाँ थीं, जबकि इश्यू पर भी दर्जनों प्रतिक्रियाएँ थीं।

इश्यू पर अन्य टिप्पणीकारों ने भी अपने अनुभव बताए। एक का कहना है कि curl इस्तेमाल करने वाले सबएजेंट हेडर में उनके नाम, कंपनी टीम और रिपॉज़िटरी URL जैसे पहचान-सूचक डालते हैं। दूसरे का कहना है कि निजी खाते से साइन इन होने के बावजूद काम का ईमेल पता इस्तेमाल किया गया। एक अन्य टिप्पणीकार ने व्यक्तिगत स्पैम में बढ़ोतरी का कारण Claude Code पर जाना बताया। एक उपयोगकर्ता ने जाँचकर केवल मानक Claude-User (claude-code/2.1.318 (cli)) हेडर देखा। ये उपयोगकर्ताओं के दावे हैं और इनकी स्वतंत्र रूप से पुष्टि नहीं हुई है।

Claude Code टीम के एक सदस्य ने इश्यू पर जवाब दिया कि Anthropic को Reddit पर पहले मिली रिपोर्टों से इस समस्या का पता था और उसने v2.1.317 तथा उसके बाद के संस्करणों में इस व्यवहार को निश्चित रूप से रोकने वाला एक अंतर्निर्मित मॉड, cc-plugin-privacy, जोड़ा है। यह डिफ़ॉल्ट रूप से चालू रहता है और इसे /plugins में बंद किया जा सकता है। उन्होंने उपयोगकर्ताओं से इसकी जाँच में कोई कमी दिखे तो रिपोर्ट करने को कहा और बताया कि वे मॉड का स्रोत कोड प्रकाशित करने की कोशिश करेंगे।

इश्यू पर बाद में आई टिप्पणियों में दो बातें और कही गईं। रिपोर्ट करने वाले की तरह संस्करण 2.1.318 इस्तेमाल कर रहे एक उपयोगकर्ता का कहना है कि उन्हें /plugins में cc-plugin-privacy नहीं दिखता। दूसरे का कहना है कि मॉड का स्रोत अब उपलब्ध है और संभावित कारण समझाते हुए बताते हैं कि Wikipedia जैसी साइटें स्क्रिप्ट वाले क्लाइंट से User-Agent में संपर्क ईमेल के साथ अपनी पहचान बताने को कहती हैं; इसलिए वहाँ शोध करने के लिए कहे जाने पर मॉडल ने अपने curl कॉल में उपयोगकर्ता का पता डाल दिया। ये टिप्पणीकारों के दावे हैं और Anthropic ने इनकी पुष्टि नहीं की है।

6 नवंबर की शुरुआत तक Hacker News थ्रेड पर 1,030 अंक और 325 टिप्पणियाँ थीं। वहाँ Claude Code पर काम करने का दावा करने वाले एक टिप्पणीकार ने लिखा कि Anthropic मॉडल को Claude Code द्वारा दिए जाने वाले संदर्भ से खाते का ईमेल पता हटा रहा है और यह बदलाव अगले सप्ताह की शुरुआत में आने वाली रिलीज़ में अपेक्षित है। उन्होंने कहा कि पता इसलिए जोड़ा गया था ताकि मॉडल @author टैग जैसी चीज़ों के लिए नाम न गढ़े; लेकिन जब वह खुद curl कॉल लिखता था, तो कभी-कभी पता User-Agent में डाल देता था। GitHub इश्यू पर एक Windows उपयोगकर्ता का कहना है कि संस्करण 2.1.318 में cc-plugin-privacy लोड था, लेकिन परीक्षण के तौर पर किए गए curl -A कॉल और पते तथा "User-Agent" वाले echo—दोनों को रोका नहीं गया। यह एक उपयोगकर्ता की रिपोर्ट है और Anthropic ने इसकी पुष्टि नहीं की है।