Claude Code mandava la tua email a siti esterni

Un bug di Claude Code inseriva l'email dell'account nelle richieste web che il programma faceva da solo: alcuni utenti hanno ricevuto ondate di spam. Anthropic si scusa e promette una correzione.

Perché conta

Mostra quanto sia delicato lasciare a un agente AI il controllo di comandi e richieste web: senza chiederlo, può far uscire dati personali verso siti che non conosci.

In pratica

Se usi Claude Code, aggiorna alla versione 2.1.317 o successiva e controlla in /plugins che il blocco sulla privacy sia attivo; resta comunque prudente con gli script che il programma esegue da solo.

Claude Code, l'assistente AI di Anthropic che scrive ed esegue codice dal terminale, ha inserito per errore l'indirizzo email dell'account tra le informazioni che il programma manda ai siti web quando naviga o scarica pagine da solo. Lo denuncia una segnalazione apparsa il 5 novembre sul repository ufficiale del progetto su GitHub, diventata in poche ore una delle discussioni più commentate di Hacker News, con oltre 700 voti.

Il problema sta in una riga tecnica che ogni programma manda quando contatta un sito, chiamata User-Agent: di solito dice solo che tipo di software stia parlando, ma Claude Code a volte vi aggiungeva l'email di chi lo usa, senza chiedere il permesso. Alcuni utenti segnalano di aver ricevuto decine di email di spam al giorno dopo che l'indirizzo è finito su siti sconosciuti.

Anthropic ha confermato il problema: Lydia Hallie, del team di Claude Code, ha scritto su Hacker News che l'email verrà tolta dal contesto del programma "nel prossimo aggiornamento" e si è scusata. Nel frattempo è già attivo di default, dalla versione 2.1.317, un blocco di sicurezza che dovrebbe impedire l'invio, ma un test di un utente nei commenti mostra che non copre ancora tutti i casi, per esempio quando è lo stesso Claude a scrivere ed eseguire uno script da solo.

Non è ancora chiaro quando uscirà la correzione definitiva né se riguardi anche altri dati personali che il programma tiene nel suo contesto, oltre all'email.