Claude Code compartía el correo del usuario sin permiso
- Claude Code enviaba el correo electrónico del usuario a algunas webs que lo solicitaban, sin pedir confirmación.
- Ocurrió con la base de datos EDGAR de la SEC, donde varios usuarios detectaron el envío.
- Anthropic reconoció el fallo y se disculpó, explicando que fue una solución para evitar que el modelo inventara correos.
- Desde la versión 2.1.317, Claude Code pregunta antes de enviar el email, pero no garantiza privacidad completa.
- El problema se discutía desde al menos julio y se asemeja a un riesgo de 'prompt injection'.
antropic · privacidad · ia · seguridad · vulnerabilidad