AI-agent Claude Code deelde e-mailadres gebruikers met websites

In dit artikel:

Meerdere gebruikers van Claude Code, de AI-programmeertool van Anthropic, melden dat hun e-mailadres zonder toestemming via de User-Agent-header wordt meegestuurd wanneer de agent websites bezoekt voor webzoekopdrachten. Daardoor zouden adressen bij allerlei derde partijen terechtkomen en ontvangen gebruikers naar eigen zeggen dagelijks veel spam- en scamberichten. Vergelijkbare klachten verschenen de afgelopen maanden op GitHub en Hacker News.

Volgens een eerdere melding las Claude Code ook het adres van ingelogde gebruikers uit en voegde het dit aan iedere sessie toe via de systeemprompt. Op 2 november bracht Anthropic versie 2.1.317 uit. Daarin is een toestemmingscontrole toegevoegd, zodat de agent eerst vraagt of het accountadres met websites of andere partijen mag worden gedeeld.