Claude Code révélait l'email de l'utilisateur lors de l'accès à certains sites Web

Un problème de confidentialité a été identifié dans l'agent AI Claude Code, entraînant une fuite d'adresses email lors de la consultation de certains sites externes. L'email était inclus dans l'en-tête HTTP User-Agent sans le consentement de l'utilisateur et sans possibilité de désactiver ce comportement. L'insertion a eu lieu pour des sites spécifiques tels que Wikipedia et la SEC (Securities and Exchange Commission), qui n'acceptent pas les requêtes provenant de bots ne contenant pas l'email du propriétaire. D'après le commentaire d'un représentant de l'entreprise Anthropic, cette activité n'était pas une fonctionnalité intentionnellement ajoutée, mais une initiative de modèle AI qui a pris en compte les exigences de formatage des requêtes de bots et les recommandations du RFC-9110, prescrivant de transmettre un email de contact pour les demandes automatisées.

Les données relatives à l'email associé au compte utilisateur étaient transmises au modèle AI dans Claude Code afin qu'il puisse prendre en compte le contexte lors du traitement des tâches liées à l'utilisateur et à son compte. Sans ce contexte, le modèle halluciné et utilisait des informations inventées, par exemple dans les balises « @author ». Un effet secondaire a été que le modèle AI a commencé à utiliser l'email non seulement pour les objectifs attendus, mais aussi lors de l'exécution de tâches associées, par exemple en l'insérant dans le champ User-Agent lors de la création de chaînes de commande avec l'outil curl.

Pour bloquer la fuite d'email dans les demandes externes
, un plugin cc-plugin-privacy a été préparé, qui est inclus dans le jeu de plugins standard et activé par défaut dans la version claude-code 2.1.317. Le plugin demande la confirmation de l'utilisateur avant d'appliquer des outils web ou de générer des commandes au format curl mentionnant l'email. Le plugin ne résout pas tous les éventuels moyens de fuite, par exemple, il n'aide pas dans les situations où Claude génère et exécute lui-même un script.
Pour bloquer complètement le problème, il a été décidé, dans la prochaine version de Claude Code, qui devrait sortir dans quelques jours, de supprimer l'email du contexte transmis au modèle AI.

Source : opennet.ru