L'outil Claude Code d'Anthropic est au cœur d'une tempête liée à la confidentialité, après que des développeurs ont signalé que l'outil envoie leurs adresses e-mail à des sites tiers arbitraires. Selon un rapport de bug déposé sur le dépôt GitHub officiel anthropics/claude-code, la fuite se produit via l'en-tête de requête User-Agent pendant que l'outil effectue des recherches web.
Le rapport affirme que cette exposition a lieu sans l'autorisation de l'utilisateur. Un développeur indique que la fuite a déjà provoqué un flot d'e-mails frauduleux, transformant un assistant de programmation en source inattendue de spam. L'affaire s'est propagée rapidement dans les communautés de développeurs, car Claude Code est utilisé par un public large et technique qui partage vite ses découvertes.
Ce que dit le rapport de bug sur Claude Code
Le ticket GitHub décrit un mécanisme simple : lorsque Claude Code lance une recherche web, il s'identifie auprès du site destinataire via l'en-tête User-Agent. D'après le rapport, cet en-tête transporte l'adresse e-mail de l'utilisateur, ce qui signifie que tout site contacté par l'outil peut la lire.
L'auteur du signalement présente le problème comme un défaut de consentement. Les recherches web sont décrites comme effectuées sans l'autorisation de l'utilisateur, et la divulgation de l'e-mail est présentée comme un effet secondaire involontaire, et non comme une fonctionnalité documentée. Le ticket se trouve dans le dépôt public d'Anthropic, où la communauté suit les bugs et les demandes de fonctionnalités de l'outil.
- Vecteur de fuite : l'en-tête de requête User-Agent
- Déclencheur : les recherches web effectuées par Claude Code
