Użytkownicy zgłaszają, że Claude Code umieszcza ich adres e-mail w nagłówkach żądań internetowych; Anthropic twierdzi, że wbudowany mod to blokuje

W zgłoszeniu na GitHubie dotyczącym repozytorium Claude Code, otwartym 5 listopada 2026 r., napisano, że Claude Code wysyłał adres e-mail użytkownika do zewnętrznych witryn w nagłówku User-Agent żądań internetowych wykonywanych podczas wyszukiwania. Zgłaszający, korzystający z wersji 2.1.318, twierdzi, że dostaje dziesiątki oszukańczych e-maili dziennie i prosi o całkowite usunięcie tego zachowania. Wieczorem 5 listopada wątek na Hacker News miał 574 punkty i 192 komentarze, a samo zgłoszenie zebrało dziesiątki reakcji.

Inni komentujący zgłoszenie opisują własne doświadczenia. Jedna osoba twierdzi, że subagenci używający curl umieszczają w nagłówku takie identyfikatory jak jej imię i nazwisko, zespół w firmie oraz adres repozytorium. Inna mówi, że użyto jej służbowego adresu, gdy była zalogowana na konto prywatne. Kolejna wiąże wzrost liczby spersonalizowanych wiadomości spamowych z przejściem na Claude Code. Jeden z komentujących sprawdził i zobaczył tylko standardowy nagłówek Claude-User (claude-code/2.1.318 (cli)). Są to relacje użytkowników, które nie zostały niezależnie potwierdzone.

Członek zespołu Claude Code odpowiedział w zgłoszeniu, że Anthropic wiedziało o problemie z wcześniejszych doniesień na Reddicie, i dodał wbudowany mod cc-plugin-privacy, który deterministycznie blokuje to zachowanie w wersji 2.1.317 i nowszych. Jest domyślnie włączony i można go wyłączyć w /plugins. Poprosił użytkowników o zgłaszanie ewentualnych luk w jego zabezpieczeniach i powiedział, że spróbuje opublikować kod źródłowy moda.

W późniejszych komentarzach do zgłoszenia pojawiają się dwie dodatkowe kwestie. Jedna osoba, korzystająca z wersji 2.1.318 — takiej samej jak zgłaszający — twierdzi, że nie widzi cc-plugin-privacy w /plugins. Inna pisze, że kod źródłowy moda jest już dostępny, i wyjaśnia prawdopodobną przyczynę: witryny takie jak Wikipedia proszą klientów skryptowych o podanie danych kontaktowych w adresie e-mail w User-Agent, więc gdy model dostał polecenie, by przeprowadzić tam research, podał adres użytkownika w wywołaniu curl. Są to relacje komentujących, których Anthropic nie potwierdziło.

Do wczesnych godzin 6 listopada wątek na Hacker News miał 1030 punktów i 325 komentarzy. Komentujący, który twierdzi, że pracuje nad Claude Code, napisał, że Anthropic usuwa adres e-mail konta z kontekstu przekazywanego modelowi przez Claude Code; aktualizacja ma się ukazać na początku następnego tygodnia. Dodał, że adres wprowadzono, ponieważ w przeciwnym razie model wymyślałby nazwy dla takich rzeczy jak tagi @author, a gdy sam pisał wywołanie curl, czasem umieszczał adres w User-Agent. Użytkownik zgłoszenia na GitHubie twierdzi, że w systemie Windows, w wersji 2.1.318, cc-plugin-privacy jest załadowany, ale nie odrzucił ani testowego wywołania curl -A, ani polecenia echo zawierającego adres i „User-Agent”. To relacja jednego użytkownika, niepotwierdzona przez Anthropic.