AI-agent Claude Code deelde zonder toestemming het e-mailadres van gebruikers met allerlei websites, die hierdoor spam ontvingen, zo klagen meerdere gebruikers van de AI-programmeertool. "Ik ontvang tientallen scammails per dag, omdat Claude Code tijdens het uitvoeren van web searches mijn e-mailadres via de User-Agent request header aan willekeurige derde partijen verstrekt, zonder mijn toestemming", klaagt een gebruiker op GitHub. Er zijn de afgelopen maanden meerdere bugmeldingen op GitHub over dit specifieke probleem gedaan.

De gebruiker voegt toe dat dit geen instelling zou moeten zijn waar gebruikers voor kunnen kiezen, maar het helemaal niet moet plaatsvinden. Meerdere gebruikers op GitHub en Hacker News bevestigen het genoemde gedrag van de AI-agent. "Dat verklaart de hoeveelheid spamberichten die ik in de werkmail ontvang sinds ik op Claude overstapte. Ik gebruikte voorheen Copilot wat prima was. Nu ontvang ik dagelijks heel veel spam. Absolute waanzin", reageert een andere gebruiker.

Eind juli stelde een Claude Code-gebruiker dat de AI-agent het e-mailadres van ingelogde gebruikers uitleest en bij elke sessie aan de systeemprompt van het model toevoegt. Vervolgens verstuurt Claude Code het e-mailadres naar allerlei partijen. Ook op deze bugmelding reageerden gebruikers dat ze een toename van spamberichten zagen. Op 2 november kwam Claude-ontwikkelaar Anthropic met versie 2.1.317 van de AI-agent. Er is nu een controle toegevoegd, zodat de AI-agent om toestemming vraagt voordat die het account-mailadres naar websites en andere partijen verstuurt.