X上のまとめによると、Anthropicは作者の特定などのために利用者のメールアドレスをClaude Codeのコンテキストに加えていたが、ツールがWikipediaなどのサイトにアクセスする際にそのアドレスをUser-Agentヘッダーに含めていた。数か月前からとみられる報告があり、11月5日にGitHubでバグとして登録された。届く迷惑メールや標的型の詐欺メールが増えたという報告も出ている。Anthropicはバージョン2.1.317で漏えいを防ぐプライバシー用プラグインを公開し、今後コンテキストからメールアドレスを外す方針。
Claude Code、利用者のメールアドレスをUser-AgentヘッダーでWebサイトに送信 2.1.317でブロック用プラグイン
## POINTS
- Web取得時のUser-Agentに利用者のメールアドレスが入っていた。
- 11月5日にGitHubでバグ報告。迷惑メール増加の報告も。
- 2.1.317でブロック用プラグインを提供し、コンテキストからの削除も予定。