Người dùng cho biết Claude Code đưa địa chỉ email của họ vào tiêu đề yêu cầu web; Anthropic nói rằng một mod tích hợp sẵn sẽ chặn việc này

Một issue trên kho lưu trữ Claude Code trên GitHub, được mở ngày 5 tháng 11 năm 2026, cho biết Claude Code đã gửi địa chỉ email của người dùng đến các trang web bên thứ ba trong tiêu đề User-Agent của những yêu cầu web được tạo ra khi tìm kiếm. Người báo cáo, đang dùng phiên bản 2.1.318, cho biết họ nhận hàng chục email lừa đảo mỗi ngày và đề nghị loại bỏ hoàn toàn hành vi này. Đến tối ngày 5 tháng 11, chủ đề Hacker News về việc này có 574 điểm và 192 bình luận; bản thân issue cũng có hàng chục lượt bày tỏ cảm xúc.

Những người bình luận khác trong issue cũng kể về trải nghiệm của họ. Một người cho biết các subagent dùng curl đưa những thông tin nhận dạng như tên, nhóm trong công ty và URL kho lưu trữ của họ vào tiêu đề. Một người khác nói rằng địa chỉ email công việc được sử dụng khi họ đăng nhập bằng tài khoản cá nhân. Một người khác cho rằng lượng thư rác cá nhân hóa tăng lên sau khi chuyển sang Claude Code. Một người bình luận kiểm tra và chỉ thấy tiêu đề tiêu chuẩn Claude-User (claude-code/2.1.318 (cli)). Đây là lời kể của người dùng và chưa được xác minh độc lập.

Một thành viên nhóm Claude Code phản hồi trong issue rằng Anthropic đã biết vấn đề qua các báo cáo trước đó trên Reddit và đã bổ sung mod tích hợp sẵn cc-plugin-privacy, chặn hành vi này một cách nhất quán trong v2.1.317 trở lên. Mod này được bật mặc định và có thể tắt trong /plugins. Họ đề nghị người dùng báo cáo mọi lỗ hổng trong các bước kiểm tra và cho biết sẽ cố gắng công bố mã nguồn của mod.

Những bình luận sau đó trong issue bổ sung hai điểm. Một người dùng phiên bản 2.1.318, giống người báo cáo, cho biết họ không thấy cc-plugin-privacy trong /plugins. Một người khác nói mã nguồn của mod hiện đã có và giải thích nguyên nhân có thể xảy ra: các trang như Wikipedia yêu cầu những ứng dụng tự động phải nhận diện mình bằng email liên hệ trong User-Agent, nên khi được yêu cầu nghiên cứu trên đó, mô hình đã đưa địa chỉ của người dùng vào lệnh gọi curl. Đây là lời kể của người bình luận và chưa được Anthropic xác nhận.

Đến đầu ngày 6 tháng 11, chủ đề Hacker News có 1.030 điểm và 325 bình luận. Một người bình luận tự nhận làm việc trong nhóm Claude Code cho biết Anthropic đang xóa email tài khoản khỏi ngữ cảnh mà Claude Code cung cấp cho mô hình; bản phát hành dự kiến vào đầu tuần sau. Họ nói địa chỉ này được thêm vào vì nếu không, mô hình sẽ tự nghĩ ra tên cho những thứ như thẻ @author; khi tự viết lệnh gọi curl, đôi lúc mô hình đã đưa địa chỉ vào User-Agent. Một người dùng trong issue trên GitHub cho biết trên Windows với phiên bản 2.1.318, cc-plugin-privacy đã được tải nhưng cả lệnh thử nghiệm curl -A lẫn lệnh echo chứa địa chỉ và "User-Agent" đều không bị từ chối. Đây là lời kể của một người dùng và chưa được Anthropic xác nhận.