Acusan a Claude Code de filtrar el correo de sus usuarios a sitios web

Un fallo conocido desde julio

La incidencia se convirtió en uno de los temas del día en Hacker News porque no es la primera. Ya se habían abierto avisos similares en julio y de nuevo en octubre. «No menospreciéis la inteligencia de vuestros usuarios», advierte un comentarista, phase3dev.

Según la incidencia n.º 81138, Claude Code lee la dirección de la cuenta en un archivo de configuración local y la añade a lo que ve el modelo al inicio de cada sesión. Ante un sitio como Wikipedia, que pide a los programas automatizados que se identifiquen con un contacto, el modelo a veces copió esa dirección en su solicitud.

Un parche que solo funciona en parte

Anthropic no ha reconocido directamente el problema. Un colaborador del repositorio sí respondió que un módulo de protección integrado en Claude Code y activado por defecto bloquea este comportamiento desde la versión 2.1.317. La corrección está disponible desde el 3 de noviembre.

No ha bastado para calmar las críticas. Un desarrollador probó el módulo con 23 comandos que contenían una dirección falsa. Según él, bloquea el envío en el User-Agent, pero deja pasar otras ocho formas de transmitirla: en otra cabecera, en un identificador de acceso o cuando el propio comando obtiene la dirección en el último momento.

Para los desarrolladores, el riesgo práctico es que una dirección personal acabe en los registros de los sitios que el agente contacta, sin una advertencia clara. Anthropic no ha indicado si ampliará la protección al resto de vías.