Claude Code 泄露用户邮箱给第三方网站
推荐指数 48.0 NO. 021 · 2026.11.06
发布2026/11/05Score130Comments29
简介
Anthropic 的 Claude Code 在网页搜索时将用户邮箱地址嵌入 User-Agent 请求头，导致用户收到大量垃圾邮件。该隐私漏洞已被曝光为 GitHub issue，目前尚无官方回应，使用 Claude Code 进行网页浏览的用户面临身份泄露风险。
编辑判断
这个漏洞的恶劣之处在于它完全绕过了用户的知情同意——不是可选项没关，而是根本不该存在的设计。对比 OpenAI 的 Operator 和 Perplexity 的搜索行为，主流 AI 工具通常使用匿名或代理标识，Anthropic 此举显得异常粗糙。
更值得警惕的是信号层面的问题：Claude Code 作为面向开发者的工具，用户群体本身是高价值目标（有服务器权限、有代码仓库访问权），邮箱泄露后的钓鱼攻击成功率远高于普通用户。如果你近期用 Claude Code 访问过内部系统或 SaaS 面板，建议检查登录日志是否有异常，并考虑在邮箱服务商处开启增强过滤。
社区反馈
负面 30 条评论
核心争论：Claude Code 自动泄露用户邮箱是设计失误还是 AI 自主行为，AI 工具隐私安全谁来负责
Claude code writes adds a `User-Agent` request header like `my-session-slug/1 <my.name@example.com>` when searching the web and requesting data. This violates the privacy of paying customers and has resulted in me getting dozens of scam and phishing emails per day from properties I have never p
Wow... this is insane! What a terrible idea. These are the exact kinds of things that a human engineer would almost certainly never do. This kind of thing is the problem of going all in on the idea of the AI Software Factory.
https://claudeourlord.com