Claude Code यूज़र का ईमेल वेबसाइटों को भेजता है
मूल शीर्षक: Claude Code sends your email address to websites
यह क्यों महत्वपूर्ण है
AI coding tools का data privacy व्यवहार enterprise adoption के लिए एक बड़ा जोखिम बन सकता है।
Claude Code v2.1.318 में एक गंभीर privacy bug सामने आया है, जिसमें User-Agent header के ज़रिए यूज़र का ईमेल पता web search के दौरान तीसरे पक्ष की वेबसाइटों को बिना अनुमति के भेजा जा रहा है।
GitHub पर Issue #107757 के रूप में दर्ज इस bug report में taylor-edwards ने बताया कि Claude Code वेब सर्च करते समय HTTP User-Agent header में यूज़र का ईमेल पता शामिल कर देता है। यह जानकारी उन तमाम वेबसाइटों तक पहुँच जाती है जिनसे tool संपर्क करता है — और यह सब यूज़र की जानकारी या सहमति के बिना होता है।
रिपोर्टकर्ता ने लिखा कि इस कारण उन्हें प्रतिदिन दर्जनों spam emails आने लगीं। उनका तर्क है कि यह केवल opt-in/opt-out सेटिंग का मामला नहीं है — इस व्यवहार को पूरी तरह हटाया जाना चाहिए। उनके अनुसार यह न तो agentic traffic को रोकने वाली सेवाओं के लिए उपयोगी है, न ही यूज़र की पहचान छिपाता है। बल्कि यह scammers के लिए एक आसान रास्ता बन जाता है।
इस issue को 230 से अधिक 👍 और 39 👀 reactions मिल चुके हैं, जो दर्शाता है कि यह अकेले एक यूज़र की समस्या नहीं है। रिपोर्टकर्ता ने यह भी घोषित किया कि वे अपनी कंपनी को Anthropic से हटाकर Pi with OpenRouter पर migrate कर रहे हैं। issue पर area:security और area:tools labels लगाए गए हैं। Anthropic की ओर से अभी तक कोई आधिकारिक बयान नहीं आया है।