L'agent d'intelligence artificielle Claude Code a divulgué des adresses e-mail sans autorisation

L'agent d'intelligence artificielle Claude Code a partagé sans consentement les adresses e-mail des utilisateurs avec divers sites web, ce qui a entraîné la réception de spams par ces derniers, selon plusieurs plaintes émises par des utilisateurs de l'outil de programmation d'intelligence artificielle. Un utilisateur sur la plateforme GitHub a déclaré recevoir des dizaines de courriels frauduleux chaque jour, car l'agent d'intelligence artificielle fournit son adresse e-mail lors de recherches web via l'en-tête de demande User-Agent à des tiers aléatoires, sans obtenir son accord préalable. De multiples signalements de bugs concernant ce problème spécifique ont été déposés sur GitHub au cours des derniers mois.

L'utilisateur a ajouté que ce comportement ne devrait pas être une option configurable pour les utilisateurs, mais qu'il ne doit tout simplement pas se produire. D'autres utilisateurs sur GitHub et Hacker News confirment ce comportement de l'agent d'intelligence artificielle. L'un d'eux explique que cela justifie la quantité massive de messages publicitaires reçus dans sa boîte de réception professionnelle depuis son passage à Claude, alors qu'il utilisait auparavant Copilot, qui fonctionnait correctement, et qu'il reçoit désormais beaucoup de spams quotidiennement, une situation qualifiée d'absurde. Fin juillet, un utilisateur de Claude Code affirmait que l'agent d'intelligence artificielle lit l'adresse e-mail des utilisateurs connectés et l'ajoute à la prompt système du modèle lors de chaque session, avant de l'envoyer à diverses parties.