Un rapport de bogue affirme que Claude Code a divulgué l'adresse e-mail d'un utilisateur dans les en-têtes User-Agent de ses requêtes web
Le ticket GitHub, qui compte 183 réactions, affirme que la version 2.1.318 a envoyé l'e-mail du compte à des sites tiers lors de recherches web ; un contributeur d'Anthropic répond qu'un module de confidentialité intégré depuis la v2.1.317 le bloque par défaut.
Pourquoi c’est important
L'auteur, qui dit recevoir des dizaines d'e-mails frauduleux par jour, estime que l'adresse ne devrait jamais figurer dans l'en-tête User-Agent et dit migrer son entreprise vers un autre outil. Un contributeur d'Anthropic répond que Claude Code v2.1.317 et suivantes intègrent un module de confidentialité qui bloque ce comportement de façon déterministe, activé par défaut et désactivable dans /plugins, et qu'il tentera d'en publier le code. Le lien entre l'adresse et les e-mails frauduleux est une affirmation de l'auteur, non vérifiée ici. À suivre : d'éventuelles failles du module et la suppression complète de l'en-tête.
Faits clés
- Ticket n° 107757 ouvert le 5 novembre 2026, étiqueté area:security
- Signalé sur Claude Code 2.1.318, macOS
- 183 réactions et 27 commentaires à la lecture
- Anthropic : un module de confidentialité intégré depuis la v2.1.317 le bloque ; actif par défaut ; réglable dans /plugins
- Anthropic dit tenter de publier le code du module
- Le lien entre l'e-mail divulgué et les e-mails frauduleux est une affirmation de l'auteur