« Je reçois des dizaines d’emails d’arnaque par jour parce que Claude Code a divulgué mon adresse email ».
Voici l’accusation portée le 5 novembre 2026, par taylor-edwards sur le dépôt GitHub de Claude Code, l’agent de programmation d’Anthropic.
Sous la version 2.1.318, sur macOS, l’outil aurait glissé son adresse mail dans l’en-tête User-Agent, la ligne par laquelle un programme s’identifie auprès d’un site web, des requêtes qu’il envoie lors de ses recherches.
Le problème avait déjà été signalé en juillet
Si le ticket est devenu l’un des principaux sujets du jour sur le forum Hacker News, c’est parce qu’il n’est pas le premier et que le défaut était connu depuis des mois. « Ne méprisez pas l’intelligence de vos utilisateurs », prévient un commentateur, phase3dev.
En effet, plusieurs signalements du même type ont été ouverts en juillet, puis en octobre. D’après le ticket #81138, Claude Code lit l’adresse du compte dans un fichier de configuration local et l’ajoute à ce que voit le modèle au début de chaque session.
Face à un site comme Wikipédia, qui demande aux programmes automatisés de s’identifier avec un contact, le modèle a parfois recopié cette adresse dans sa requête.
Un correctif livré, mais qui laisse passer huit cas sur dix-huit
Si Anthropic n’a pas directement reconnu le problème, un contributeur du dépôt a tout de même répondu qu’un module de protection intégré à Claude Code et activé par défaut bloque ce comportement depuis la version 2.1.317.
Insuffisant pour calmer la grogne. Un développeur a testé ce module avec 23 commandes contenant une fausse adresse.
Selon lui, il bloque bien l’envoi dans un User-Agent, mais laisse passer huit autres façons de transmettre l’adresse, par exemple dans un autre en-tête, dans un identifiant de connexion ou lorsque la commande va la chercher elle-même au dernier moment.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Anticipez le futur en vous inscrivant gratuitement à ToujoursPlus, la newsletter tech de référence.