Пользователи сообщают, что Claude Code указывает их адрес электронной почты в заголовках веб-запросов; Anthropic заявляет, что встроенный модуль блокирует это

В issue в репозитории Claude Code, открытом 5 ноября 2026 года, сообщается, что Claude Code отправлял адрес электронной почты пользователя сторонним сайтам в заголовке User-Agent веб-запросов, выполняемых во время поиска. Автор сообщения, использующий версию 2.1.318, говорит, что получает десятки мошеннических писем в день, и просит полностью убрать такое поведение. К вечеру 5 ноября у обсуждения на Hacker News было 574 балла и 192 комментария, а сама issue собрала десятки реакций.

Другие комментаторы в issue сообщают о собственном опыте. Один пишет, что субагенты, использующие curl, указывают в заголовке такие идентификаторы, как его имя, команду компании и URL репозитория. Другой говорит, что использовался рабочий адрес, хотя он вошёл в систему с личной учётной записью. Ещё один связывает рост числа персонализированных спам-писем с переходом на Claude Code. Один комментатор проверил заголовок и увидел только стандартный Claude-User (claude-code/2.1.318 (cli)). Это рассказы пользователей, которые не подтверждены независимо.

Участник команды Claude Code ответил в issue, что Anthropic узнала о проблеме из более ранних сообщений на Reddit и добавила встроенный модуль cc-plugin-privacy, который детерминированно блокирует такое поведение в v2.1.317 и более поздних версиях. По умолчанию он включён; отключить его можно в /plugins. Представитель попросил сообщать о любых пробелах в проверках модуля и сказал, что постарается опубликовать его исходный код.

Позже комментаторы в issue добавили ещё два наблюдения. Один пользователь версии 2.1.318, как и автор сообщения, пишет, что не видит cc-plugin-privacy в /plugins. Другой сообщает, что исходный код модуля уже опубликован, и объясняет вероятную причину: такие сайты, как Wikipedia, просят скриптовых клиентов указывать контактный адрес электронной почты в User-Agent, поэтому при просьбе провести там исследование модель передавала адрес пользователя в вызове curl. Это рассказы комментаторов, не подтверждённые Anthropic.

К утру 6 ноября у обсуждения на Hacker News было 1 030 баллов и 325 комментариев. Комментатор, заявивший, что работает над Claude Code, написал, что Anthropic удаляет адрес электронной почты учётной записи из контекста, который Claude Code передаёт модели; релиз ожидается в начале следующей недели. По его словам, адрес добавили, потому что иначе модель выдумывала бы имена для таких вещей, как теги @author, а при самостоятельном написании вызова curl она иногда помещала адрес в User-Agent. Пользователь в issue на GitHub сообщает, что в Windows с версией 2.1.318 модуль cc-plugin-privacy загружен, но не отклонил ни тестовый вызов curl -A, ни команду echo с адресом и строкой «User-Agent». Это сообщение одного пользователя, не подтверждённое Anthropic.