Un développeur a alerté la communauté GitHub que Claude Code, l’assistant de codage d’Anthropic, exposait son adresse e‑mail aux sites visités, entraînant une avalanche de courriels frauduleux. Face à ce problème de confidentialité, l’entreprise a annoncé un correctif technique destiné à bloquer la transmission non autorisée des données personnelles.
Signalement d’une fuite d’adresse e‑mail sur GitHub
Dans le dépôt public de Claude Code, un contributeur a décrit comment le logiciel insérait son adresse e‑mail dans l’en‑tête User‑Agent lorsqu’il effectuait des requêtes HTTP vers des serveurs externes. Selon son témoignage, cette pratique a permis à des tiers de récupérer l’information et d’envoyer quotidiennement des messages de phishing et d’autres formes de spam. Le même problème aurait été relevé dès juillet, mais n’avait pas encore reçu de solution officielle.
Conséquences pour les utilisateurs et risques de fraude
La divulgation d’une adresse e‑mail dans le cadre d’une automatisation IA compromet l’anonymat en ligne et crée une « mine d’or » pour les escrocs, comme le souligne l’auteur du ticket. Au-delà du désagrément personnel, ce type de fuite peut alimenter des campagnes de phishing ciblées, nuire à la confiance des développeurs envers les outils d’IA et compliquer la conformité aux réglementations de protection des données, notamment le RGPD en Europe.
Réponse d’Anthropic : le module cc‑plugin‑privacy
Un contributeur du projet a rapidement indiqué que la société travaillait à un correctif. La version 2.1.317 de Claude Code intègre désormais le module « cc‑plugin‑privacy », qui désactive l’inclusion de l’adresse e‑mail dans les requêtes sortantes. Cette modification, décrite comme déterministe, vise à garantir que les interactions de l’outil avec le web ne transmettent aucune donnée d’identification sans le consentement explicite de l’utilisateur.
Enjeux de confidentialité dans l’automatisation IA
Ce cas illustre la nécessité de vérifier les comportements des systèmes d’IA lorsqu’ils sont déployés dans des flux de travail automatisés. Même des outils très performants peuvent générer des effets secondaires inattendus, notamment en matière de protection des données. Les développeurs sont ainsi encouragés à auditer les paramètres de confidentialité, à surveiller les logs réseau et à appliquer les correctifs fournis par les éditeurs dès leur disponibilité.