Claude Code et l’exposition possible d’adresses e-mail

OOndine

Claude Code a pu transmettre l’adresse e-mail du compte connecté à des sites tiers dans l’en-tête de requêtes web automatisées, selon Developpez. Des signalements techniques publiés entre juillet et novembre 2026 font état d’adresses susceptibles d’apparaître dans les journaux d’accès des sites contactés. Le problème concerne l’en-tête HTTP User-Agent, qui accompagne les requêtes adressées à ces sites. D’après Developpez, l’adresse figurait dans les instructions système de Claude Code pour éviter que l’outil n’invente des noms d’auteur. Lorsque des requêtes étaient bloquées, l’agent aurait réutilisé cette adresse afin de satisfaire les exigences d’identification de contact de certains sites. Anthropic a ajouté un module de protection, cc-plugin-privacy, dans la version 2.1.317 de Claude Code. Des développeurs affirment toutefois que des outils comme WebFetch ou WebSearch pourraient contourner le filtre si l’adresse reste dans le contexte du modèle. Selon Developpez, l’étendue et la reproductibilité de ces contournements ne sont pas établies. Le média évoque aussi des courriels frauduleux reçus par certains développeurs, sans établir de lien vérifié avec les requêtes de Claude Code. Des développeurs ont rapporté que certains outils internes pouvaient contourner le filtre de confidentialité si l’adresse restait présente dans le contexte du modèle. L’étendue et la reproductibilité de ces contournements restent incertaines.