Kullanıcılar, Claude Code'un web isteklerinin başlıklarına e-posta adreslerini eklediğini bildiriyor; Anthropic, yerleşik bir modun bunu engellediğini söylüyor

5 Kasım 2026'da açılan Claude Code deposundaki bir GitHub sorunu, aramalar sırasında yapılan web isteklerinin User-Agent başlığında Claude Code'un kullanıcının e-posta adresini üçüncü taraf web sitelerine gönderdiğini bildiriyor. 2.1.318 sürümündeki kullanıcı, günde onlarca dolandırıcılık e-postası aldığını söylüyor ve bu davranışın tamamen kaldırılmasını istiyor. Konuyla ilgili Hacker News başlığı 5 Kasım akşamı itibarıyla 574 puan ve 192 yoruma, sorunun kendisi ise onlarca tepkiye ulaşmıştı.

Soruna yorum yapan diğer kullanıcılar kendi yaşadıklarını da aktarıyor. Biri, curl kullanan alt ajanların adları, şirket ekipleri ve depo URL'leri gibi tanımlayıcıları başlığa koyduğunu söylüyor. Bir başkası, kişisel hesabıyla oturum açmışken iş e-posta adresinin kullanıldığını belirtiyor. Bir diğeri, kişiselleştirilmiş spam'deki artışı Claude Code'a geçişine bağlıyor. Yorumculardan biri kontrol ettiğinde yalnızca standart Claude-User (claude-code/2.1.318 (cli)) başlığını gördüğünü söylüyor. Bunlar kullanıcıların aktarımlarıdır ve bağımsız olarak doğrulanmamıştır.

Claude Code ekibinden bir üye, Anthropic'in Reddit'teki önceki bildirimlerden sorunu bildiğini ve v2.1.317 ve sonraki sürümlerde bu davranışı deterministik olarak engelleyen yerleşik bir mod olan cc-plugin-privacy'yi eklediğini belirterek soruna yanıt verdi. Mod varsayılan olarak açıktır ve /plugins üzerinden kapatılabilir. Kontrollerdeki olası eksikleri bildirmelerini kullanıcılardan istedi ve modun kaynak kodunu yayımlamaya çalışacağını söyledi.

Sorunun daha sonraki yorumlarında iki nokta daha öne çıkıyor. Bildirim sahibiyle aynı şekilde 2.1.318 sürümünü kullanan bir kişi, /plugins içinde cc-plugin-privacy'yi göremediğini söylüyor. Bir başka kullanıcı, modun kaynak kodunun artık erişilebilir olduğunu belirtiyor ve olası nedeni açıklıyor: Wikipedia gibi siteler, betiklerle çalışan istemcilerden User-Agent içinde bir iletişim e-postası belirtmelerini istiyor; dolayısıyla modelden orada araştırma yapması istendiğinde kullanıcı adresini curl çağrısına eklemiş. Bunlar yorumcuların aktarımlarıdır ve Anthropic tarafından doğrulanmamıştır.

6 Kasım'ın erken saatlerinde Hacker News başlığı 1.030 puan ve 325 yoruma ulaşmıştı. Claude Code üzerinde çalıştığını söyleyen bir yorumcu, Anthropic'in Claude Code'un modele sağladığı bağlamdan hesap e-posta adresini çıkaracağını ve bunun sonraki haftanın başlarında yayımlanması beklenen bir sürümde yapılacağını yazdı. Adresin, modelin @author etiketleri gibi şeyler için isim uydurmasını önlemek amacıyla eklendiğini; model bir curl çağrısını kendi yazdığında ise bazen adresi User-Agent içine koyduğunu söyledi. GitHub sorunundaki bir kullanıcı, Windows'ta 2.1.318 sürümünde cc-plugin-privacy yüklü olduğu hâlde, deneme amaçlı bir curl -A çağrısının ya da adresi ve "User-Agent" ifadesini içeren bir echo komutunun reddedilmediğini bildiriyor. Bu tek bir kullanıcının aktarımıdır ve Anthropic tarafından doğrulanmamıştır.