Claude Code bocorkan email pengguna ke situs web
Judul asli: Claude Code sends your email address to websites
Mengapa Ini Penting
Kebocoran identitas pengguna oleh alat developer mengancam kepercayaan terhadap produk AI agentic.
Claude Code versi 2.1.318 terbukti mengirim alamat email pengguna ke situs pihak ketiga melalui header User-Agent saat melakukan pencarian web tanpa izin pengguna.
Sebuah laporan bug yang mendapat lebih dari 230 reaksi di GitHub mengungkap bahwa Claude Code secara diam-diam menyertakan alamat email pengguna dalam header User-Agent setiap kali alat ini melakukan permintaan web. Pelapor, taylor-edwards, mengklaim menerima puluhan email penipuan per hari akibat data pribadinya tersebar ke pihak ketiga tanpa sepengetahuannya.
Menurut laporan tersebut, perilaku ini tidak memberikan manfaat apapun — tidak membantu layanan yang ingin memblokir lalu lintas agentic, tidak melindungi anonimitas pengguna, dan justru menjadi sumber data bagi penipu. Pelapor menuntut agar fitur ini dihapus sepenuhnya, bukan sekadar dijadikan pengaturan opsional.
Pelapor juga menyatakan telah memindahkan perusahaannya ke Pi dengan OpenRouter sebagai respons atas insiden ini. Bug dilaporkan terjadi di platform macOS dengan terminal tmux. Label yang diberikan tim GitHub Anthropic mencakup area:security, area:tools, dan bug.