Claude Code sends your email address to websites

错误报告：User-Agent 请求头中的隐私泄露 · 问题 #107757 · anthropics/claude-code · GitHub

仓库导航

$

错误报告：User-Agent 请求头中的隐私泄露 #107757

新建问题

/$

复制链接

打开

错误报告：User-Agent 请求头中的隐私泄露

#107757

标签

area:security

area:tools

bug

功能异常

platform:macos

问题特指在 macOS 上发生

描述

taylor-edwards

于 2026 年 11 月 5 日创建

问题操作

错误描述

由于 claude code 在未经我许可进行网页搜索时，通过 User-Agent 请求头将我的电子邮件泄露给任意第三方，我每天都会收到数十封诈骗邮件。这个功能不应存在启用或禁用选项，必须从框架中彻底移除。这对所有相关人员都没有好处：对厌恶智能体流量的服务毫无帮助，无法保护我在网络上的匿名性，反而为诈骗分子提供了黄金机会。由于对 Anthropic 保护隐私的能力失去信心，我正在将公司迁移到 OpenRouter 的 Pi 平台。

环境信息

• 平台: darwin

• 终端: tmux

• 版本: 2.1.318

• 反馈 ID: f81eb83d-9b95-4788-8773-d3fae8f0cec4

👍

点赞

268

由以下人员点赞

Klughertz Jonathan, Netkas, Sebastian Hooker, ryanlsmith, Tyler Coffman, InventorBlack, TacoDevs, Luis Diaz, Dan Avery, wei 和 258 位更多

😄

笑脸

12

tyoc213, James Gemmell, XM Zheng, Verdant, Tim McCormack, Evan, Zhe Chen, Walker Rout, Sunny, s4bt3tl1 和 2 位更多

🚀

火箭

2

Daniel Gordos 和 Ozgur Dogan Ugurlu

👀

查看

46

osintbob, David Reed, Sung Choi, dchoruzy, Guilherme Bernal, Victor Viana, Sebastian Kwon, Will Pike, Andrews Cordolino Sobral, Jason Cameron 和 36 位更多

活动

下一步

• github-actions 添加标签 bug 功能异常 功能异常 platform:macos 问题特指在 macOS 上发生 问题特指在 macOS 上发生 area:security area:tools 于 2026 年 11 月 5 日

• Netkas 于 2026 年 11 月 5 日评论 Netkas 于 2026 年 11 月 5 日 更多操作 企业关心你的隐私 Lol 👎 点踩 3 由 jibal, Jim Stewart 和 Benjamin Cooper 点踩 😄 笑脸 129 由 Luis Diaz, Marc, tomcodes, Alejandro AR, Dametto Luca, Dan M, Kia, Muhammad Usman, Corv, Nathaniel Leslie 和 119 位更多 🎉 庆祝 4 由 Jerry Wardlow, Basil Ossandon Hostens, Mikhail Moukhin 和 Nikola Hristov 庆祝

• eepymeowers 于 2026 年 11 月 5 日评论 eepymeowers 于 2026 年 11 月 5 日 更多操作 你觉得 Anthropic 会关心你的隐私？ 👍 点赞 17 由 용성지, nyo, Caleb Rogers, Seu Pedro, carlospc, ruri, chrislogos001-arch, Losses Don, Basil Ossandon Hostens, Felipe Mica 和 7 位更多 👎 点踩 2 由 jibal 和 Jim Stewart 点踩 😄 笑脸 34 由 osintbob, nyo, mert cikla, Alan Wu, Nabeel-khalid, Ryan Hartje, Haithem, Jacques Germishuys, tammakiiroha, Robert Ricci 和 24 位更多 🎉 庆祝 6 由 nyo, Seu Pedro, Basil Ossandon Hostens, Yi Cao, Mikhail Moukhin 和 Tzu-Mao Li 庆祝

• osintbob 于 2026 年 11 月 5 日评论 osintbob 于 2026 年 11 月 5 日 更多操作 我在这里 👎 点踩 6 由 jibal, Ivar Abrahamsen, Jim Stewart, Tom Rothe, Alejandro Brozzo 和 Andrei 点踩 👀 查看 17 由 Alex Neigher, Devendra Parhate, nyo, Michael, George Lejnine, Ryan Hartje, Ronald Jordan, Rameş Aliyev, Squilliam, Jerry Wardlow 和 7 位更多

• GonzaloArielRossi 评论于 2026 年 11 月 5 日 GonzaloArielRossi 于 2026 年 11 月 5 日 更多操作 我也在这里 我也是 👎 踩 👎 5 反应者：jibal, Jim Stewart, Tom Rothe, Alejandro Brozzo 和 Andrei

• Kuberwastaken 评论于 2026 年 11 月 5 日 Kuberwastaken 于 2026 年 11 月 5 日 更多操作 我也三个 👎 踩 👎 5 反应者：jibal, Jim Stewart, Tom Rothe, Alejandro Brozzo 和 Andrei 😄 笑 😄 1 反应者：Kiran

• naveen-dot-bm 评论于 2026 年 11 月 5 日 naveen-dot-bm 于 2026 年 11 月 5 日 更多操作 4 👎 踩 👎 5 反应者：jibal, Jim Stewart, Tom Rothe, Alejandro Brozzo 和 Andrei 😄 笑 😄 1 反应者：Reactor Scram

• lc-nyovchev 评论于 2026 年 11 月 5 日 lc-nyovchev 于 2026 年 11 月 5 日 更多操作 IV 👎 踩 👎 5 反应者：jibal, Jim Stewart, Tom Rothe, Alejandro Brozzo 和 Andrei

• poteat 评论于 2026 年 11 月 5 日 poteat 于 2026 年 11 月 5 日 最后由 poteat Contributor 编辑 更多操作 大家好！我们在 v2.1.317 及更高版本中引入了一个内置模块 cc-plugin-privacy，用于确定性地阻止此行为 - 但请务必尽快告知我们如果该模块引入的检查存在漏洞。我会尽量像其他内置模块一样公开该内置模块的源代码。内置隐私模块默认是启用的，您可以通过 /plugins 命令关闭。👍 赞 👍 12 反应者：David Ansari, Maks, Yacine, Nate Meyer, Matthew Riddell, Doug Eisenstein, Peter Kang, Oscar Wallberg, Léo, jibal 和 2 位更多 😄 笑 😄 1 反应者：Kendell 😕 感到困惑 😕 1 反应者：Andy Pan

• pulasthibandara 评论于 2026 年 11 月 5 日 pulasthibandara 于 2026 年 11 月 5 日 更多操作 嗯，当一切都很嗨的时候，没人需要负责。把责任推给代理吧。🚀 发射 🚀 27 反应者：osintbob, Kaining Zhong, Alex Stich, Jonathan, Oliver Hill, Nicolas, iw2rmb, emmanuel, Michael Papile, Chetan Vashisht 和 17 位更多

• osintbob 评论于 2026 年 11 月 5 日 osintbob 于 2026 年 11 月 5 日 更多操作 嗯，当一切都很嗨的时候，没人需要负责。把责任推给代理吧。"没有恶意。" 😄 笑 😄 25 反应者：Willie, Marco Quinten, Alex Stich, Oliver Hill, Caleb Gross, Michael Hood, emmanuel, Rowan Tran, Fictus Nullus, TheHunta 和 15 位更多

• sergiotapia 评论于 2026 年 11 月 5 日 sergiotapia 于 2026 年 11 月 5 日 更多操作 什么种类的人甚至会想到将这个作为功能发布？😆

• 19 个剩余条目 加载更多

• zntznt 评论于 2026 年 11 月 6 日 zntznt 于 2026 年 11 月 6 日 更多操作 好吧，这解释了关于我其中一个项目的一些奇怪具体的邮件... 👍 赞 👍 2 反应者：Paul Irwin 和 Benjamin Dobell 👀 观看 👀 2 反应者：Chris Mahoney 和 langurmonkey

• BigBalli 评论于 2026 年 11 月 6 日 BigBalli 于 2026 年 11 月 6 日 更多操作 我也一样：正在运行 Claude Code v2.1.318 但没有 cc-plugin-privacy。日志确认我的邮件确实发送到了其他域。

• love540 于 2026 年 11 月 6 日评论 love540 于 2026 年 11 月 6 日 更多操作 关于内置隐私模块的后续跟进：在我的设备上，该模块未拒绝本应被拒绝的情况。命令（不发起网络请求）：echo 'User-Agent: test <account email>' > /dev/null <account email> 是已登录账户的地址，与 oauthAccount.emailAddress 中的地址相同。结果 表面版本 结果 桌面应用，更新前启动的会话 2.1.317 运行，未拒绝 桌面应用，新会话 2.1.317 运行，未拒绝 终端，claude -p ... --allowedTools "Bash(echo:*)" 2.1.318 运行，未拒绝（tool_result : "Bash 完成无输出", is_error: false）在 2.1.318 运行中，系统/init 事件列表显示 cc-plugin-privacy 在已加载插件中，/plugins → Installed 显示其已启用（✔，内置）。根据 mods/privacy/hooks/register.ts，此输入包含 @、账户地址和 User-Agent，所以我预期会拒绝。macOS (arm64)。发布的构建版本是否与公开源代码存在差异？或者是否需要其他操作来激活 tool.check 钩子？很乐意进行更多测试。

• UnknownOrange 于 2026 年 11 月 6 日评论 UnknownOrange 于 2026 年 11 月 6 日 更多操作 听起来像是 Claude Code 是一个骗局项目的证据。

• cottsak 于 2026 年 11 月 6 日评论 cottsak 于 2026 年 11 月 6 日 更多操作 "我们非常重视隐私和安全。我们投入了大量资源将隐私编码准则植入框架中，用于检测此类PII信息以防止数据泄露...但模型是随机的，伙计"

• phase3dev 于 2026 年 11 月 6 日评论 phase3dev 于 2026 年 11 月 6 日 最后编辑 by phase3dev 更多操作 来自相关 Hacker News 线程：https://news.ycombinator.com/item?id=50385272 lydia_hallie 9 分钟前：我在 Claude Code 团队工作。我们正在从 Claude Code 提供给模型的上下文中移除账户电子邮件地址。此更新将在下一个版本中上线，预计下周初发布。一旦发布，我会在此线程中分享更新。对于发生的问题，我感到抱歉。用户曾报告 Claude 会为 @author 标签等生成虚构名称，因为它缺乏账户上下文。因此我们为已登录用户在模型上下文中添加了账户电子邮件地址。但当 Claude 自己编写命令时（如 curl 调用），有时会将您的电子邮件地址放入 User-Agent 中作为联系地址。一些网站会要求代理提供联系信息，Claude 有时会提供其上下文中的电子邮件地址。在下一个版本发布前，2.1.317 及更高版本内置了一个默认启用的模块（由 mpoteat 在此讨论：https://news.ycombinator.com/item?id=50386031），在 Claude 运行包含您电子邮件的网络工具调用或 curl 风格命令前会提示您。但仍然无法阻止所有情况，例如当 Claude 编写脚本并自行运行时。稳定渠道仍为 2.1.311，因此请升级到 2.1.317 或更高版本。再次强调，这种情况本不应发生，我们本应更早发现此行为。假设此帖子来自授权的 Anthropic 员工，我对最后一句话的无畏态度感到震惊："...我们本应更早发现此行为"。该问题已被多次报告，包括五个月前在 GitHub 上提交的 issue：#81138 请不要侮辱用户的智商。👍 由 Marcus Farkas、David Moulin 和 terger42 反应

• justanotherinternetguy 于 2026年11月6日评论

justanotherinternetguy 于 2026年11月6日 在 hacker news 爆炸之前这里还有更多操作 😄 点赞 😄 7 人点赞：Oliver Grabner, Het Patel, Kendell, 00ruan, Dinesh Dawonauth, Jonas Arnklint 和 Ismail UNAL

• git-things 于 2026年11月6日评论

git-things 于 2026年11月6日 还有更多操作 womp womp

• samanakbarian 于 2026年11月6日评论

samanakbarian 于 2026年11月6日 还有更多操作 这是特性不是漏洞 😄 点赞 😄 6 人点赞：Klas Segeljakt, 00ruan, Dinesh Dawonauth, mario-roemer, alokranjan0366 和 small-human-dev

• xizhou0606 于 2026年11月6日添加了引用此问题的提交

添加 2026年11月5-6日科技新闻：Airbnb AI 旅行智能体, Claude Code 邮箱泄露, GitHub Git … ... f779435

• alexlaverty 于 2026年11月6日评论

alexlaverty 于 2026年11月6日 还有更多操作 为什么过去10年没人发现这个...？ 😄 点赞 😄 2 人点赞：David Krentzlin 和 small-human-dev

• sivOclock 于 2026年11月6日评论

sivOclock 于 2026年11月6日 还有更多操作 原来Anthropic就是那个中国间谍。为了游戏乐趣泄露我的PII 😄 点赞 😄 2 人点赞：Muz 和 max

• dinesh-git17 于 2026年11月6日评论

dinesh-git17 于 2026年11月6日 还有更多操作 我也好奇所以测试了这个！哇 🤣

• markuman 于 2026年11月6日评论

markuman 于 2026年11月6日 还有更多操作 使用 https://pi.dev/ ，掌控你的Harness。:） ...编写自己的Harness https://github.com/markuman/pyrate 你无需做出愚蠢的妥协就能实现Windows/Mac兼容性

• jegly 于 2026年11月6日评论

jegly 于 2026年11月6日 Android用户！www.github.com/jegly/box

免费注册

加入GitHub上的这个讨论。

已有账号？

登录评论

元数据

负责人

无人分配

标签

类型

无类型

项目

无项目

里程碑

无里程碑

关系

暂无

开发

无分支或拉取请求

问题操作

• 在GitHub Copilot应用中打开