Claude Code accusé de divulguer l'adresse email de ses utilisateurs

Un défaut connu depuis juillet

Le ticket figure parmi les sujets du jour sur Hacker News, car il n'est pas le premier. Des signalements similaires ont été ouverts en juillet, puis en octobre. « Ne méprisez pas l'intelligence de vos utilisateurs », prévient un commentateur, phase3dev.

D'après le ticket n° 81138, Claude Code lit l'adresse du compte dans un fichier de configuration local et l'ajoute à ce que voit le modèle au début de chaque session. Face à un site comme Wikipédia, qui demande aux programmes automatisés de s'identifier avec un contact, le modèle a parfois recopié cette adresse dans sa requête.

Un correctif partiel

Anthropic n'a pas reconnu directement le problème. Un contributeur du dépôt a toutefois répondu qu'un module de protection intégré à Claude Code, activé par défaut, bloque ce comportement depuis la version 2.1.317. Le correctif est disponible depuis le 3 novembre.

Cela n'apaise pas les critiques. Un développeur a testé le module avec 23 commandes contenant une fausse adresse. D'après lui, l'envoi dans un User-Agent est bien bloqué, mais huit autres façons de transmettre l'adresse passent entre les mailles : dans un autre en-tête, dans un identifiant de connexion, ou lorsque la commande va chercher elle-même l'adresse au dernier moment.

Pour les développeurs, le risque concret est qu'une adresse personnelle se retrouve dans les journaux des sites contactés par l'agent, sans avertissement clair. Anthropic n'a pas indiqué si la protection sera étendue aux autres voies.