Un informe de error dice que Claude Code filtró el correo de un usuario en los encabezados User-Agent de sus peticiones web
La incidencia de GitHub, con 183 reacciones, dice que la versión 2.1.318 envió el correo de la sesión a sitios de terceros durante búsquedas web; un colaborador de Anthropic respondió que un módulo de privacidad integrado desde la v2.1.317 lo bloquea por defecto.
Por qué importa
El autor, que dice recibir decenas de correos fraudulentos al día, sostiene que el correo nunca debería ir en el encabezado User-Agent y que trasladará su empresa a otra herramienta. Un colaborador de Anthropic respondió que Claude Code v2.1.317 y posteriores incluyen un módulo de privacidad que bloquea el comportamiento de forma determinista, activado por defecto y desactivable en /plugins, y que intentará publicar su código. Que el correo causara el spam es una afirmación del autor, no verificada aquí. Hay que seguir si aparecen fallos en el módulo y si Anthropic elimina el encabezado por completo.
Datos clave
- Incidencia n.º 107757 abierta el 5 de noviembre de 2026 y etiquetada area:security
- Reportada en Claude Code 2.1.318, macOS
- 183 reacciones y 27 comentarios al leerla
- Anthropic: un módulo de privacidad integrado desde la v2.1.317 lo bloquea; activo por defecto; se cambia en /plugins
- Anthropic dice que intentará publicar el código del módulo
- El vínculo entre el correo filtrado y el spam es una afirmación del autor