Difetto di privacy in Claude Code espone le email degli utenti nelle richieste web

Violazione della privacy: Claude Code perde email degli utenti nelle intestazioni HTTP

In uno sviluppo preoccupante per gli sviluppatori che utilizzano Claude Code di Anthropic, è stata esposta una vulnerabilità della privacy che invia gli indirizzi email degli utenti a siti web arbitrari durante le ricerche web. Il problema, segnalato su GitHub e discusso su Hacker News, rivela che l'assistente di codifica AI incorpora l'email dell'utente nell'intestazione della richiesta User-Agent, esponendo potenzialmente informazioni sensibili a terze parti senza consenso.

Il rapporto, presentato dall'utente taylor-edwards il 5 novembre 2026, descrive in dettaglio come questo comportamento abbia portato a un'ondata di email truffa. "Ricevo dozzine di email truffa al giorno perché claude code ha divulgato la mia email a terze parti arbitrarie nell'intestazione della richiesta User-Agent durante le ricerche web senza il mio permesso", afferma il rapporto. Non si tratta di un incidente isolato; altri utenti su Reddit hanno segnalato problemi simili, incluso uno in cui Claude Code ha inviato un'email personale a SEC.gov.

Il difetto tecnico: come gli indirizzi email finiscono nelle intestazioni

La causa principale sembra essere che Claude Code include l'email dell'account dell'utente nel suo contesto di sistema, che viene poi utilizzata per costruire l'intestazione User-Agent. Secondo il post su Reddit, "Claude Code include l'email del tuo account nel suo contesto di sistema", e queste informazioni vengono trasmesse involontariamente quando lo strumento effettua richieste HTTP per recuperare contenuti web o interagire con le API.

L'intestazione User-Agent è una parte standard delle richieste HTTP, che tipicamente identifica il software client. Tuttavia, incorporare un indirizzo email personale al suo interno è una grave violazione della privacy, poiché consente a qualsiasi sito web visitato di raccogliere l'email senza la conoscenza o il consenso esplicito dell'utente. Ciò è particolarmente pericoloso per gli sviluppatori che utilizzano Claude Code per lo scraping web o la navigazione automatizzata, poiché potrebbero esporre involontariamente la propria email a innumerevoli domini.

La risposta di Anthropic: il mod 'cc-plugin-privacy'

Anthropic ha risposto al problema introducendo un mod integrato chiamato cc-plugin-privacy nella versione 2.1.317 e successive. Secondo daily.dev, questo mod "blocca deterministicamente questo comportamento" ed è abilitato per impostazione predefinita. Gli utenti possono disabilitarlo tramite il comando /plugins, ma l'impostazione predefinita è quella di averlo attivo.

Tuttavia, questa correzione è stata accolta con scetticismo. L'analisi della community di daily.dev mostra che il 75% dei commentatori è scettico riguardo alla soluzione. I critici sostengono che renderlo un plugin disattivabile piuttosto che rimuovere completamente i dati sia inadeguato. Il problema originale su GitHub richiede che il comportamento sia "rimosso completamente dall'infrastruttura", affermando che non dovrebbe essere un'impostazione con comportamento di attivazione o disattivazione.

Reazione della community: fiducia erosa

La reazione della community degli sviluppatori è stata in gran parte negativa. Su Hacker News, l'utente matheusmoreira ha commentato: "È semplicemente disgustoso. Sono così felice di essere passato ad altro rispetto ad Anthropic." Un altro utente, EGreg, ha espresso una preferenza per l'utilizzo di chatbot sui siti web invece di Claude Code, dicendo: "Non ho mai usato Claude Code o Cursor. Tutto il codice che ho scritto quest'anno è stato senza di loro."

La frustrazione è palpabile, poiché gli utenti sentono che la loro privacy è stata compromessa da uno strumento di cui si fidavano. Il fatto che l'email venga inviata senza autorizzazione esplicita e che la correzione non sia una rimozione completa ha portato a una perdita di fiducia. Il segnalatore originale ha dichiarato di "trasferire la mia azienda a Pi con OpenRouter poiché non ho fiducia che Anthropic preservi la mia privacy."

Perché questo è importante: la privacy negli strumenti AI

Questo incidente evidenzia una preoccupazione crescente nel settore degli strumenti di codifica AI: la gestione dei dati degli utenti. Man mano che gli assistenti AI diventano più integrati nei flussi di lavoro di sviluppo, hanno accesso a informazioni sensibili, tra cui email, chiavi API e codice. Garantire che questi dati non vengano esposti involontariamente è fondamentale per mantenere la fiducia e la sicurezza degli utenti.

Il problema solleva anche domande sulla progettazione degli strumenti AI. Perché un assistente di codifica AI dovrebbe includere un'email in un'intestazione User-Agent? Probabilmente è destinato all'identificazione o al debug, ma dimostra una mancanza di considerazione per la privacy. Il fatto che non sia stato rilevato durante lo sviluppo suggerisce la necessità di migliori audit sulla privacy nello sviluppo degli strumenti AI.

Inoltre, la correzione stessa è un compromesso. Mentre il mod cc-plugin-privacy blocca il comportamento per impostazione predefinita, rimane un plugin che può essere disabilitato. Ciò lascia la porta aperta a utenti che lo disabilitano inconsapevolmente o a future versioni che potrebbero regredire. La richiesta della community di una rimozione completa dell'email dalle intestazioni è una richiesta ragionevole che Anthropic dovrebbe considerare.

Conclusione: un appello per migliori pratiche sulla privacy

La perdita di email di Claude Code è un duro promemoria che gli strumenti AI devono dare priorità alla privacy degli utenti fin dalla progettazione. Sebbene Anthropic abbia compiuto un passo per mitigare il problema, la risposta non ha affrontato pienamente le preoccupazioni della community. Man mano che gli assistenti di codifica AI diventano più diffusi, gli sviluppatori devono essere vigili sui dati che questi strumenti raccolgono e trasmettono.

Per ora, gli utenti di Claude Code dovrebbero assicurarsi di essere sulla versione 2.1.317 o successiva per beneficiare del mod cc-plugin-privacy e dovrebbero essere cauti riguardo alle informazioni che condividono con lo strumento. Anthropic, da parte sua, dovrebbe considerare di rendere la rimozione dell'email dalle intestazioni una caratteristica permanente e non negoziabile, non solo un plugin attivo per impostazione predefinita. La fiducia della sua base di utenti dipende da questo.