Claude Code expose vos emails aux sites web
Original : Claude Code sends your email address to websites
Pourquoi c'est important
Une fuite de données personnelles par défaut dans un outil de dev largement adopté.
Un bug dans Claude Code v2.1.318 envoie l'adresse email de l'utilisateur à des tiers via le header User-Agent lors de recherches web, sans consentement. L'issue #107757 cumule 230 réactions sur GitHub.
Un développeur a signalé le 5 novembre 2026 que Claude Code transmet l'adresse email de l'utilisateur à des sites web tiers dans le header HTTP User-Agent, lors de recherches web effectuées par l'agent. L'auteur du rapport, taylor-edwards, indique recevoir "des dizaines d'emails frauduleux par jour" depuis que cette fuite a eu lieu. La version concernée est la 2.1.318 sur macOS sous tmux.
Selon le rapport, ce comportement n'apporte aucune valeur : il n'aide pas les services souhaitant bloquer le trafic agentique, compromet l'anonymat des utilisateurs, et constitue une source d'information exploitable par des spammeurs. L'auteur demande la suppression pure et simple de cette donnée du header, sans option d'opt-in ou d'opt-out. Il annonce migrer son entreprise vers Pi avec OpenRouter, citant un manque de confiance envers Anthropic sur la protection des données. L'issue a reçu plus de 230 👍 et a été étiquetée bug, area:security et area:tools par les mainteneurs du projet.