Claude Code, la herramienta de programación de Anthropic, podía compartir el correo del usuario con algunas páginas web cuando estas lo pedían para continuar con el acceso. El caso quedó expuesto en el repositorio de Claude Code y derivó en una corrección del sistema.
Cómo terminaba saliendo el correo
El punto de partida era un comportamiento habitual en los agentes de inteligencia artificial: al conectarse a una web, se presentan con un identificador técnico, como el user agent. En este caso, el problema apareció cuando la página solicitaba además un correo electrónico. Según lo reportado, Claude Code podía tomar ese dato y enviarlo sin pedirle confirmación al usuario.
En testimonios recogidos en Hacker News se mencionó que el fallo afectó incluso a la base de datos EDGAR de la Comisión de Bolsa y Valores de Estados Unidos, donde varios usuarios detectaron que el sistema estaba entregando su correo. El comportamiento se venía discutiendo, al menos, desde julio.
La respuesta de Anthropic
Lydia Hallie, del equipo de Claude Code, explicó en Hacker News que el correo se incorporó como solución a una necesidad del modelo, aunque la compañía no previó que acabaría usándolo como una forma de identificación ante terceros. Hallie se disculpó en nombre de Anthropic por ese efecto no deseado.
