Gli utenti segnalano che Claude Code inserisce il loro indirizzo email nelle intestazioni delle richieste web; Anthropic afferma che una mod integrata lo blocca

Una segnalazione su GitHub nel repository di Claude Code, aperta il 5 novembre 2026, riferisce che Claude Code ha inviato l’indirizzo email dell’utente a siti web di terze parti nell’intestazione User-Agent delle richieste web effettuate durante le ricerche. L’autore della segnalazione, che usa la versione 2.1.318, afferma di ricevere decine di email truffaldine al giorno e chiede che il comportamento venga eliminato del tutto. La discussione su Hacker News aveva raggiunto 574 punti e 192 commenti entro la sera del 5 novembre, mentre la segnalazione stessa aveva ricevuto decine di reazioni.

Altri commentatori nella segnalazione aggiungono le proprie testimonianze. Uno afferma che i subagenti che usano curl inseriscono nell’intestazione identificativi come il suo nome, il team aziendale e l’URL del repository. Un altro dice che è stato usato un indirizzo di lavoro mentre era connesso con un account personale. Un altro ancora attribuisce l’aumento dello spam personalizzato al passaggio a Claude Code. Un commentatore ha verificato e ha visto solo un’intestazione standard Claude-User (claude-code/2.1.318 (cli)). Si tratta di testimonianze degli utenti, non confermate in modo indipendente.

Un membro del team di Claude Code ha risposto alla segnalazione dicendo che Anthropic era a conoscenza del problema grazie a segnalazioni precedenti su Reddit e aveva aggiunto una mod integrata, cc-plugin-privacy, che blocca il comportamento in modo deterministico dalla versione v2.1.317 in poi. È attiva per impostazione predefinita e può essere disattivata in /plugins. Ha invitato gli utenti a segnalare eventuali lacune nei suoi controlli e ha detto che avrebbe cercato di pubblicare il codice sorgente della mod.

Commenti successivi alla segnalazione aggiungono due elementi. Un utente, che come l’autore della segnalazione usa la versione 2.1.318, afferma di non vedere cc-plugin-privacy in /plugins. Un altro dice che il codice sorgente della mod è ora disponibile e spiega la causa probabile: siti come Wikipedia chiedono ai client automatizzati di identificarsi con un’email di contatto nello User-Agent; quindi, quando gli è stato chiesto di fare ricerche lì, il modello ha inserito l’indirizzo dell’utente nella chiamata curl. Sono testimonianze dei commentatori, non confermate da Anthropic.

Nelle prime ore del 6 novembre, la discussione su Hacker News aveva raggiunto 1.030 punti e 325 commenti. Un commentatore che afferma di lavorare a Claude Code ha scritto che Anthropic sta rimuovendo l’email dell’account dal contesto fornito da Claude Code al modello, con una pubblicazione prevista per l’inizio della settimana successiva. Ha spiegato che l’indirizzo era stato aggiunto perché altrimenti il modello avrebbe inventato nomi per elementi come i tag @author e che, quando scriveva da solo una chiamata curl, a volte inseriva l’indirizzo nello User-Agent. Un utente nella segnalazione su GitHub riferisce che, su Windows con la versione 2.1.318, cc-plugin-privacy è caricato, ma non sono stati rifiutati né una chiamata di prova curl -A né un echo contenente l’indirizzo e "User-Agent". È la segnalazione di un singolo utente e non è confermata da Anthropic.