Un probl\u00e8me de confidentialit\u00e9 a \u00e9t\u00e9 identifi\u00e9 dans l'agent AI Claude Code, entra\u00eenant une fuite d'adresses email lors de la consultation de certains sites externes. L'email \u00e9tait inclus dans l'en-t\u00eate HTTP User-Agent sans le consentement de l'utilisateur et sans possibilit\u00e9 de d\u00e9sactiver ce comportement. L'insertion a eu lieu pour des sites sp\u00e9cifiques tels que Wikipedia et la SEC (Securities and Exchange Commission), qui n'acceptent pas les requ\u00eates provenant de bots ne contenant pas l'email du propri\u00e9taire. D'apr\u00e8s le commentaire d'un repr\u00e9sentant de l'entreprise Anthropic, cette activit\u00e9 n'\u00e9tait pas une fonctionnalit\u00e9 intentionnellement ajout\u00e9e, mais une initiative de mod\u00e8le AI qui a pris en compte les exigences de formatage des requ\u00eates de bots et les recommandations du RFC-9110, prescrivant de transmettre un email de contact pour les demandes automatis\u00e9es.<\/p>\n
Les donn\u00e9es concernant l'email associ\u00e9 au compte de l'utilisateur dans Claude Code \u00e9taient transmises au mod\u00e8le d'IA afin qu'elle puisse prendre en compte le contexte lors du traitement des t\u00e2ches li\u00e9es \u00e0 l'utilisateur et \u00e0 son compte. Sans ce contexte, le mod\u00e8le produisait des hallucinations et utilisait des informations invent\u00e9es, comme dans les balises \u00ab @author \u00bb. Un effet secondaire a \u00e9t\u00e9 que le mod\u00e8le d'IA a commenc\u00e9 \u00e0 utiliser l'email non seulement pour les objectifs attendus, mais \u00e9galement pour accomplir des t\u00e2ches connexes, par exemple, en l'ins\u00e9rant dans le champ User-Agent lors de la cr\u00e9ation des cha\u00eenes de lancement de l'outil curl. <\/p>\n
Pour bloquer la fuite d'email dans les demandes externes \u0412 AI-\u0430\u0433\u0435\u043d\u0442\u0435 Claude Code \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0432\u0448\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e\u0431 email-\u0430\u0434\u0440\u0435\u0441\u0435 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0430\u0439\u0442\u0430\u043c. Email \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0441\u044f \u0432 HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 User-Agent \u0431\u0435\u0437 \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0431\u0435\u0437 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0442\u0430\u043a\u043e\u0435 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u041f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a Wikipedia \u0438 SEC (Securities and Exchange Commission), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043e\u0442 \u0431\u043e\u0442\u043e\u0432, \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184165","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Claude Code r\u00e9v\u00e9lait l'email de l'utilisateur lors de la consultation de certains sites | ProHoster","description":"Un probl\u00e8me de confidentialit\u00e9 a \u00e9t\u00e9 identifi\u00e9 dans l'agent AI Claude Code, entra\u00eenant une fuite d'adresses email lors de la consultation de certains sites externes.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/claude-code-exposed-user-email-addresses-when-accessing-certain-websites","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Claude Code \u0440\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u043b email \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0430\u0439\u0442\u0430\u043c | ProHoster","og:description":"\u0412 AI-\u0430\u0433\u0435\u043d\u0442\u0435 Claude Code \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0432\u0448\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e\u0431 email-\u0430\u0434\u0440\u0435\u0441\u0435 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0430\u0439\u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/claude-code-exposed-user-email-addresses-when-accessing-certain-websites","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-06T09:41:02+00:00","article:modified_time":"2026-11-06T09:41:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=184165"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184165\/revisions"}],"predecessor-version":[{"id":184166,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184165\/revisions\/184166"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=184165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=184165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=184165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n, un plugin cc-plugin-privacy a \u00e9t\u00e9 pr\u00e9par\u00e9, qui est inclus dans le jeu de plugins standard et activ\u00e9 par d\u00e9faut dans la version claude-code 2.1.317. Le plugin demande la confirmation de l'utilisateur avant d'appliquer des outils web ou de g\u00e9n\u00e9rer des commandes au format curl mentionnant l'email. Le plugin ne r\u00e9sout pas tous les \u00e9ventuels moyens de fuite, par exemple, il n'aide pas dans les situations o\u00f9 Claude g\u00e9n\u00e8re et ex\u00e9cute lui-m\u00eame un script.
\nPour bloquer compl\u00e8tement le probl\u00e8me, il a \u00e9t\u00e9 d\u00e9cid\u00e9, dans la prochaine version de Claude Code, qui devrait sortir dans quelques jours, de supprimer l'email du contexte transmis au mod\u00e8le AI.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"