Claude Codeがメールアドレスを外部送信

報告は2026年7月17日にさかのぼる。GitHubユーザーのlgualtieri75が、AIエージェントが確認なしに実際のメールアドレスをUser-Agent文字列として使ったと訴えた。別のユーザーは8月11日に実行ログを公開し、メールアドレスを埋め込んだcurlによる外部API呼び出しを示し、1時間のセッションで5回のそうした操作を数えた。エンジニアのChris Lakinは自身の確認で1カ月に10回以上の送信があり、米国証券取引委員会への送信も含まれていたと述べた。

この動作にはもっともらしい由来があったとみられる。Rustのパッケージサイトcrates.ioは自動プログラムのUser-Agentに連絡先を含めるよう推奨しており、8月の報告はClaude Codeがその慣習に従うためGit設定からアドレスを取得した可能性を示唆した。別の7月25日の報告では、アカウントのメールアドレスがモデルのシステムプロンプトにも挿入されており、ユーザーが一度も入力しなくてもAIが利用できる状態だったという。

Claude Codeの開発者は11月5日にHacker Newsで回答し、Redditで問題が注目された後、バージョン2.1.317で個人情報の不適切な送信を止めるcc-plugin-privacyの仕組みを追加したと述べた。デフォルトで有効で、/pluginsからオフにでき、新たな保護が及ばない事例があれば報告するよう利用者に求めた。しかしtaylor-edwardsは設定だけでは不十分で、送信の仕組み自体を削除すべきだと主張した。漏えいと詐欺メールの増加との関連は確認されていない。