Claude Code filtró correos de usuarios en sitios web sin permiso
La herramienta de desarrollo de Anthropic compartía la dirección de email del usuario al interactuar con páginas web como la base de datos de la SEC. La empresa pidió disculpas y aplicará correcciones.
La herramienta de desarrollo Claude Code, creada por Anthropic, compartió de manera automática la dirección de correo electrónico de sus usuarios con distintas páginas web durante sus procesos de navegación e interacción. La situación fue expuesta por desarrolladores en el foro Hacker News y generó preocupación por la privacidad de los datos personales.
El problema se originó en la forma en que este agente de inteligencia artificial gestionaba la identificación del usuario. Para evitar fallos de funcionamiento previamente reportados, Anthropic había incluido el correo electrónico dentro del contexto del modelo. Sin embargo, cuando la herramienta accedía a plataformas que solicitaban una dirección de contacto para habilitar la consulta —como la base de datos EDGAR de la Comisión de Bolsa y Valores de Estados Unidos (SEC) o Wikimedia—, Claude Code entregaba la información personal de manera proactiva, sin pedir autorización al usuario.
La explicación de Anthropic y el origen del fallo
Lydia Hallie, integrante del equipo de Claude Code, ofreció disculpas públicas en Hacker News en representación de Anthropic. Según explicó la desarrolladora, la presencia del correo en el contexto fue una solución técnica introducida para resolver invenciones del modelo de las que se habían quejado los usuarios. La compañía no anticipó que la herramienta terminaría utilizando la dirección como tarjeta de presentación ante los sitios web.
Las discusiones en torno a este comportamiento del asistente de código venían registrándose al menos desde el mes de julio. Si bien no se trató de un ataque de inyección de prompts, la dinámica fue similar: al leer un formulario o un requerimiento de datos en una página externa, la inteligencia artificial detectaba la solicitud y entregaba la información disponible en su contexto sin pedir confirmación ni notificar a la persona.
Actualizaciones implementadas y próximos cambios
Ante las críticas recibidas, Anthropic comenzó a aplicar modificaciones en el funcionamiento del software. A partir de la versión 2.1.317, Claude Code solicita permiso de forma implícita antes de transmitir el correo electrónico del usuario a un sitio externo.
A pesar de este cambio, la propia empresa advirtió que los scripts que la herramienta genera y ejecuta por su propia cuenta todavía podrían seguir utilizando la dirección en ciertas instancias. Debido a esto, Hallie confirmó que la versión subsiguiente de Claude Code eliminará por completo el correo electrónico del contexto del modelo, garantizando que el sistema no pueda volver a compartirlo.