Relato de bug diz que o Claude Code vazou o e-mail de um usuário nos cabeçalhos User-Agent de requisições web
A issue no GitHub, com 183 reações, diz que a versão 2.1.318 enviou o e-mail da conta a sites de terceiros durante buscas na web; um colaborador da Anthropic respondeu que um módulo de privacidade embutido a partir da v2.1.317 bloqueia isso por padrão.
Por que importa
O autor, que diz receber dezenas de e-mails fraudulentos por dia, argumenta que o e-mail nunca deveria ir no cabeçalho User-Agent e diz que levará sua empresa a outra ferramenta. Um colaborador da Anthropic respondeu que o Claude Code v2.1.317 e posteriores trazem um módulo de privacidade que bloqueia o comportamento de forma determinística, ativado por padrão e desligável em /plugins, e que tentará publicar o código. Que o e-mail tenha causado o spam é afirmação do autor, não verificada aqui. Vale acompanhar falhas no módulo e se a Anthropic remove o cabeçalho de vez.
Fatos principais
- Issue nº 107757 aberta em 5 de novembro de 2026 e marcada area:security
- Reportada no Claude Code 2.1.318, macOS
- 183 reações e 27 comentários na leitura
- Anthropic: módulo de privacidade embutido desde a v2.1.317 bloqueia isso; ativo por padrão; alternável em /plugins
- A Anthropic diz que tentará publicar o código do módulo
- A ligação entre o e-mail vazado e o spam é afirmação do autor