Claude Code a enregistré votre email pour savoir qui vous êtes. Certains sites Web ont fini par le recevoir

Démarrer un outil avec l’email est habituel, puisque, comme dans le cas de Claude Code, il en a besoin pour identifier le compte. Ce qui est attendu, c’est que ledit e-mail soit utilisé uniquement à des fins d’identification, le problème survient lorsqu’on découvre que l’IA le partage avec certaines pages Web. Ils ont ainsi laissé une trace dans le référentiel Claude Code.

Le problème. Chaque fois qu’un navigateur frappe à la porte d’une page Web, il est identifié par une chaîne de texte appelée « agent utilisateur ». Il indique de qui il s’agit, sa version, la machine sur laquelle il est installé… et d’autres données qui aident le site Web à donner un visage au navigateur, pas à la personne. Les agents IA comme Claude Code utilisent également cet « agent utilisateur ».

Comme le rapporte Hacker News, Claude Code s’est identifié avec l’email de l’utilisateur sur certains sites qui l’ont demandé (même sans le demander). Par défaut, l’outil de code n’insère pas ledit email. Le problème survient lorsque les demandes demandent un e-mail. Claude peut obéir et, de son plein gré, se faufiler chez l’utilisateur.

Le modèle a décidé. Si l’accès au site nécessite une action spécifique, Claude Code a besoin d’y accéder et a ce qu’il demande à portée de main, les étoiles s’alignent. C’est ce qui s’est passé avec EDGAR, la base de données de la SEC (la Securities and Exchange Commission des États-Unis) : plusieurs utilisateurs ont surpris Claude Code en train d’envoyer son email.

Le modèle a décidé tout seul de faciliter la démarche et de ne pas demander à l’utilisateur s’il souhaitait ou non partager son email (ou choisir un autre email). Ce mode proactif accélère l’exécution, au prix d’une perte de confidentialité qui pourrait conduire à un problème plus grave. La décision est en discussion depuis au moins juillet.

Ce n’est pas une injection rapide, mais c’est similaire. L’« injection rapide » présente un risque de sécurité pour les agents IA, car ils peuvent partager des informations si on leur demande de le faire lors de la lecture d’un formulaire. C’est ce que font des pages comme la SEC ou Wikimédia, même si elles n’ont pas l’intention d’injecter des invites : le site demandait des données privées, Claude Code les avait sous la main et les livrait sans les confirmer à l’utilisateur. Et sans lui dire.

Anthropic s’est excusé. Lydia Hallie, de l’équipe Claude Code, a commenté sur Hacker News en expliquant pourquoi le modèle a vu l’e-mail : c’était une solution à une fabrication du modèle dont les utilisateurs se plaignaient. Anthropic ne s’attendait pas à ce que Claude finisse par l’utiliser comme carte de visite. Lydia Hallie, au nom d’Anthropic, s’est excusée pour cela.

Depuis la version 2.1.317, Claude Code demande avant d’envoyer l’email de l’utilisateur. Il est activé par défaut, même s’il ne garantit pas une confidentialité totale : les scripts que Claude écrit et exécute lui-même pourraient toujours utiliser l’e-mail. La prochaine version de Claude Code, selon Hallie, supprimera ces données du contexte du modèle.

À Simseo | Cela semblait être l’adresse e-mail la plus inutile d’Internet. Jusqu’à ce que quelqu’un achète « noreply.net » et commence à recevoir des secrets