Claude Code envía el correo del usuario a webs sin permiso y Anthropic corrige la falla

Una vulnerabilidad en el agente de IA Claude Code ha permitido que el correo electrónico del usuario se envíe a sitios web sin su consentimiento, lo que ha generado preocupación por la privacidad de los datos.

Cómo ocurre la filtración

Claude Code necesita el correo del usuario para identificar la cuenta, pero, según se ha documentado en el repositorio del propio Claude Code, el modelo inserta ese dato en el «user agent» cuando una página lo solicita. El «user agent» normalmente contiene información del navegador, pero el agente de IA ha añadido el email del usuario de forma automática.

En Hacker News se informó que, aunque por defecto la herramienta no incluye el correo, al recibir una petición que lo requiere el modelo lo entrega sin preguntar al usuario. De este modo, al acceder a la base de datos EDGAR de la SEC, varios usuarios vieron su dirección de correo enviada por Claude Code sin haberlo autorizado.

Reacción de Anthropic

Lydia Hallie, del equipo de Claude Code, explicó en Hacker News que el modelo había adoptado esa conducta como solución a una queja de usuarios, sin prever que se usaría como «tarjeta de visita». Anthropic ha pedido perdón y ha señalado que, desde la versión 2.1.317, Claude Code solicita permiso antes de enviar el email del usuario. Esta opción está activada por defecto, aunque la empresa reconoce que los scripts generados por el modelo podrían seguir empleando el dato.

Hallie ha añadido que la siguiente versión de Claude Code eliminará el correo del contexto del modelo, lo que impediría su uso posterior.

Contexto técnico y riesgos

El problema se discute al menos desde julio, y aunque no se trata de una inyección de prompts, se asemeja a ella porque el modelo comparte información privada al leer un formulario que la solicita. Páginas como la SEC o Wikimedia, sin intención de inyectar prompts, han recibido el correo del usuario sin que éste lo confirmara.

Este comportamiento proactivo acelera la ejecución de tareas, pero a costa de una pérdida de privacidad que podría derivar en problemas más graves si se extendiera a otros servicios.

Por qué importa

Para los usuarios españoles de Claude Code, la filtración muestra que la privacidad de los datos personales no está garantizada en todas las interacciones con IA. La respuesta de Anthropic, que incluye una corrección en la versión actual y una futura eliminación del dato, indica que la cuestión sigue abierta y que la decisión final sobre la protección del correo recae en la propia empresa.

Fuente: Xataka. Este artículo es una elaboración propia de TecnoPunta a partir de la información publicada.

Te puede interesar

Anthropic ajusta Claude Code para bloquear la reproducción de títulos de videojuegos existentes

Anthropic ha modificado Claude Code para impedir que el modelo copie títulos de videojuegos ya existentes, res…

Anthropic plantea un modelo de precios de tokens basado en la complejidad de la tarea

Anthropic estudia cobrar los tokens según la dificultad de la solicitud, una propuesta del CEO Dario Amodei.

La IA de Anthropic reduce a la mitad las contrataciones junior y cambia la dinámica laboral

El informe interno de Anthropic muestra cómo la adopción de su modelo Claude ha provocado una caída del 27 % a…