Gebruikers melden dat Claude Code hun e-mailadres in headers van webverzoeken zet; Anthropic zegt dat een ingebouwde mod dit blokkeert

Een GitHub-issue in de repository van Claude Code, geopend op 5 november 2026, meldt dat Claude Code het e-mailadres van de gebruiker naar websites van derden heeft gestuurd in de User-Agent-header van webverzoeken die tijdens zoekopdrachten werden gedaan. De melder, die versie 2.1.318 gebruikt, zegt dagelijks tientallen scam-e-mails te ontvangen en vraagt om dit gedrag volledig te verwijderen. De Hacker News-discussie hierover had op de avond van 5 november 574 punten en 192 reacties; het issue zelf had tientallen reacties.

Andere reageerders op het issue delen hun eigen meldingen. Eén zegt dat subagents die curl gebruiken identificerende gegevens, zoals hun naam, team binnen het bedrijf en repository-URL, in de header zetten. Een ander zegt dat een werkadres werd gebruikt terwijl diegene was aangemeld met een persoonlijk account. Weer iemand schrijft een toename van gepersonaliseerde spam toe aan de overstap naar Claude Code. Eén reageerder controleerde dit en zag alleen een standaardheader: Claude-User (claude-code/2.1.318 (cli)). Dit zijn ervaringen van gebruikers en ze zijn niet onafhankelijk bevestigd.

Een lid van het Claude Code-team reageerde op het issue dat Anthropic het probleem kende uit eerdere meldingen op Reddit en een ingebouwde mod heeft toegevoegd, cc-plugin-privacy, die dit gedrag op deterministische wijze blokkeert in v2.1.317 en hoger. De mod is standaard ingeschakeld en kan worden uitgezet in /plugins. Gebruikers werden gevraagd eventuele tekortkomingen in de controles te melden; het team zou proberen de broncode van de mod te publiceren.

Latere reageerders op het issue voegen twee punten toe. Eén gebruiker, die net als de melder versie 2.1.318 gebruikt, zegt cc-plugin-privacy niet te zien in /plugins. Een ander zegt dat de broncode van de mod nu beschikbaar is en licht de vermoedelijke oorzaak toe: websites zoals Wikipedia vragen scriptclients om zich met een contact-e-mailadres te identificeren in de User-Agent. Toen het model werd gevraagd daar onderzoek te doen, heeft het daarom het adres van de gebruiker in de curl-aanroep gezet. Dit zijn meldingen van reageerders en Anthropic heeft ze niet bevestigd.

In de vroege ochtend van 6 november had de Hacker News-discussie 1.030 punten en 325 reacties. Een reageerder die zegt aan Claude Code te werken, schreef daar dat Anthropic het account-e-mailadres verwijdert uit de context die Claude Code aan het model geeft; de release wordt begin de daaropvolgende week verwacht. Volgens diegene was het adres toegevoegd omdat het model anders namen zou verzinnen voor zaken als @author-tags. Wanneer het model zelf een curl-aanroep schreef, zette het het adres soms in de User-Agent. Een gebruiker op het GitHub-issue meldt dat cc-plugin-privacy op Windows met versie 2.1.318 is geladen, maar dat noch een testaanroep van curl -A, noch een echo met het adres en "User-Agent" werd geweigerd. Dit is de melding van één gebruiker en Anthropic heeft die niet bevestigd.