Claude Code enverrait ton courriel aux sites Web
Claude Code, c'est l'assistant de programmation d'Anthropic. Il roule sur ton ordinateur et peut visiter des sites Web à ta place. Un rapport de bogue, déposé sur la page GitHub d'Anthropic elle-même, porte un titre court et inquiétant : « Claude Code sends your email address to websites ». Autrement dit, Claude Code enverrait ton adresse courriel aux sites. C'était la nouvelle d'IA numéro un sur Hacker News, avec 1 140 points et 346 commentaires.
Nos sources donnent seulement le titre du rapport. On ne sait pas encore à quelle fréquence ça arrive, quels sites reçoivent l'adresse, ni pourquoi. Anthropic n'a pas encore répondu, non plus. Alors vois ça comme un rapport d'utilisateur, pas comme une fuite confirmée.
C'est la deuxième histoire de sécurité autour de Claude Code en une semaine, après l'extension piégée avec un backdoor sur Cursor, samedi dernier. Si tu utilises des agents de programmation, vérifie ce qu'ils envoient. Stroq, un nouvel outil gratuit partagé sur Hacker News, vérifie directement sur ta machine ce que ton agent a fait, et pourquoi.
Ton adresse courriel, c'est par là que le spam, l'hameçonnage et le pistage te trouvent. Les agents de programmation roulent avec beaucoup d'accès, et les petites fuites s'additionnent vite. Ce genre de problème demande une réponse rapide et publique, pas dans des mois.
