Fehlerbericht: Claude Code gab die E-Mail-Adresse eines Nutzers in User-Agent-Headern von Webanfragen preis
Das GitHub-Issue mit 183 Reaktionen sagt, Version 2.1.318 habe bei Websuchen die E-Mail des angemeldeten Kontos an Drittseiten gesendet; ein Anthropic-Mitarbeiter antwortete, ein eingebauter Datenschutz-Mod ab v2.1.317 blockiere das standardmäßig.
Warum es wichtig ist
Der Melder, der nach eigenen Angaben täglich Dutzende Betrugsmails erhält, meint, die E-Mail gehöre nie in den User-Agent-Header, und wechselt mit seiner Firma zu einem anderen Tool. Ein Anthropic-Mitarbeiter antwortete, Claude Code ab v2.1.317 enthalte ein eingebautes Datenschutz-Mod, das das Verhalten deterministisch blockiert, standardmäßig aktiv und in /plugins abschaltbar ist; den Quellcode wolle man veröffentlichen. Dass die E-Mail die Betrugsmails ausgelöst hat, ist die Behauptung des Melders und hier nicht verifiziert. Zu beobachten: Lücken im Mod und ob Anthropic den Header ganz entfernt.
Die wichtigsten Fakten
- Issue Nr. 107757 am 5. November 2026 eröffnet, Label area:security
- Gemeldet bei Claude Code 2.1.318, macOS
- 183 Reaktionen und 27 Kommentare beim Lesen
- Anthropic: eingebautes Datenschutz-Mod ab v2.1.317 blockiert das; standardmäßig an; in /plugins schaltbar
- Anthropic will versuchen, den Mod-Quellcode zu veröffentlichen
- Der Zusammenhang zwischen geleakter E-Mail und Betrugsmails ist Behauptung des Melders