Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

Claude Code de Anthropic se enfrenta a preocupaciones de privacidad después de que un usuario informara que la herramienta de codificación de IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante las búsquedas web, sin permiso. El informe plantea dudas sobre cómo los agentes de codificación manejan los datos personales mientras realizan tareas rutinarias.

El usuario de GitHub taylor-edwards presentó el problema #107757 el 5 de noviembre de 2026, afirmando que ahora recibe "docenas de correos electrónicos de estafas al día". Su configuración incluía la versión 2.1.318 de Claude Code en macOS, ejecutándose dentro de tmux. El usuario exigió que este comportamiento se eliminara por completo en lugar de controlarlo mediante un ajuste.

El problema no incluye una solicitud HTTP original, un ejemplo del encabezado ni los pasos para reproducir el comportamiento. Aunque otros usuarios informaron experiencias similares, la evidencia pública no establece que la supuesta exposición causara los correos de estafas ni afectara a todos los usuarios de Claude Code.

Claude Code filtra el correo electrónico del usuario

Un encabezado User-Agent normalmente identifica el software que realiza una solicitud web. Un correo electrónico colocado dentro de ese encabezado llega al sitio web de destino junto con la solicitud. Esto convierte el problema en una posible filtración de privacidad a través del acceso web rutinario, en lugar de un robo reportado de la base de datos de cuentas de Anthropic.

La discusión apunta a los comandos escritos por el modelo como una posible ruta. Una explicación citada en el hilo describe que Claude utiliza un correo electrónico disponible en su contexto como dirección de contacto al escribir una solicitud curl. Esto difiere del enrutamiento de tráfico malicioso cubierto en los servicios de retransmisión no autorizados de Claude Code, donde terceros cambiaron la configuración del cliente.

En el problema de GitHub, poteat dijo que las versiones 2.1.317 y posteriores incluyen un módulo integrado llamado cc-plugin-privacy, diseñado para bloquear este comportamiento. El colaborador mencionó que está habilitado por defecto y se puede desactivar a través de /plugins. Sin embargo, quien reportó el problema ya estaba utilizando la versión más reciente 2.1.318.

Varios comentaristas cuestionaron si la protección funcionaba según lo previsto. Algunos no pudieron encontrar el módulo, mientras que otros dijeron que pruebas locales inofensivas que contenían el correo de su cuenta y el texto User-Agent se ejecutaron sin ser bloqueadas. Esas pruebas no transmitieron datos personales, pero plantearon dudas sobre si la protección estaba activa y era efectiva.

Un comentario aparte citó a un empleado de Claude Code diciendo que Anthropic planeaba eliminar los correos electrónicos de las cuentas del contexto del modelo en una próxima versión. Esa declaración también reconoció deficiencias en la protección provisional. El problema permanecía abierto al momento de la revisión.

Tú y tu equipo deberían revisar los comandos de red escritos por agentes y verificar los controles de privacidad antes de permitir el acceso a la web. Informes anteriores sobre las omisiones de reglas de seguridad de Claude Code resaltan una lección relacionada: una salvaguarda configurada no debe ser tratada como prueba de que los datos sensibles no pueden salir de un sistema.

Fuentes:
https://cybersecuritynews.com/claude-code-leaks-user-email/