Claude Code deelde e-mailadressen met websites, Anthropic past dat aan

Wat deed Claude Code met e-mailadressen?

Wie in Claude Code ingelogd is, geeft het programma automatisch zijn e-mailadres mee. Volgens een gebruiker op GitHub, een site waar programmeurs fouten melden, ging dat mis bij zoeken op internet. Het adres ging dan mee in de User-Agent, een stukje informatie dat bij elk bezoek aan een website wordt meegestuurd.

Zo kreeg elke willekeurige site het adres te zien. "Ik ontvang tientallen scammails per dag", schrijft die gebruiker, die zegt dat het zonder toestemming gebeurde. Meerdere gebruikers op GitHub en Hacker News, een forum voor techliefhebbers, bevestigen het gedrag, meldt Security.nl.

Er kwamen de afgelopen maanden meerdere bugmeldingen over binnen. Eind juli meldde een gebruiker al dat Claude Code het adres bij elke sessie aan de systeemprompt toevoegt. Dat zijn de verborgen instructies die het AI-model meekrijgt.

Hoeveel spam kregen gebruikers van Claude Code?

Een exact aantal noemt de bron niet. Wel beschrijven gebruikers een duidelijke toename. Eén van hen zegt dagelijks "heel veel spam" op zijn werkmail te krijgen, sinds hij van Copilot op Claude overstapte.

Dat is een ervaring van gebruikers. Security.nl noemt geen onderzoek dat bewijst dat de spam van Claude Code komt. Anthropic wordt in het artikel niet aangehaald over de oorzaak.

Een lezer reageerde onder het artikel dat Claude ineens zijn echte voornaam in een GitHub-commit zette, de opgeslagen wijziging van code. Dat is één anonieme reactie en staat niet vast.

Wat doet Anthropic nu aan Claude Code?

Anthropic bracht op 2 november versie 2.1.317 van Claude Code uit. Die heeft een nieuwe controle. Het programma vraagt nu om toestemming voordat het je account-mailadres naar websites of andere partijen stuurt.

Een gebruiker vond dat te weinig. Volgens hem hoort het adres helemaal niet te worden gedeeld, ook niet als instelling. De nieuwe versie lost dat dus niet voor iedereen op.

Gebruik je Claude Code, update dan naar versie 2.1.317 of nieuwer. Let op het toestemmingsverzoek. Geef je het adres niet vrij, dan hoeft het niet naar websites.