Falha de privacidade expõe contas a spam e golpes direcionados
Uma falha grave no Claude Code, ferramenta de desenvolvimento da Anthropic, expôs endereços de e-mail de usuários a terceiros arbitrários durante buscas automatizadas na web. O vazamento ocorria por meio do cabeçalho User-Agent em requisições HTTP, enviado sem consentimento do usuário enquanto o agente realizava pesquisas. Relatos no Hacker News indicam que desenvolvedores passaram a receber dezenas de e-mails de golpe diários após a exposição de suas credenciais.
A causa raiz foi identificada pela equipe da Anthropic: o endereço de e-mail da conta autenticada era injetado no contexto do modelo para auxiliar na geração de tags como @author. No entanto, quando o agente escrevia comandos por conta própria — como chamadas curl ou scripts de busca —, o endereço era incluído no campo User-Agent como informação de contato. Sites que solicitam identificação de agentes automatizados recebiam, assim, dados pessoais sensíveis.
Correção parcial já disponível; remoção definitiva chega na próxima semana
A engenheira Lydia Hallie, da equipe do Claude Code, confirmou o problema e anunciou que a correção definitiva — a remoção completa do e-mail do contexto do modelo — será lançada no início da próxima semana. Enquanto isso, versões a partir da 2.1.317 incluem um módulo de privacidade embutido (cc-plugin-privacy), ativado por padrão, que intercepta chamadas de ferramentas web ou comandos curl contendo o endereço e solicita confirmação antes da execução.
Usuários relataram, contudo, que o módulo não bloqueia todos os vetores de vazamento. Casos em que o agente escreve e executa scripts de forma autônoma ainda podem vazar o dado. A versão estável do canal principal permanecia na 2.1.311 no momento do relato, exigindo atualização manual para a 2.1.317 ou superior para obter a mitigação temporária.
Comunidade critica tempo de resposta e gestão de risco
A repercussão na comunidade técnica foi severa. Um issue no GitHub (#81138) reportava o comportamento havia cinco meses, sem ação efetiva até a exposição pública. Desenvolvedores questionaram a arquitetura que permite privacidade como plugin opcional em vez de invariante do sistema. Comentários ironizaram a possibilidade de futuros “cc-plugin-dont-leak-my-API-key”, enquanto outros migraram para alternativas como Pi com OpenRouter ou harnesses open source.
A Anthropic reconheceu que deveria ter detectado o comportamento mais cedo. A falha ilustra os riscos de agentes autônomos com acesso a credenciais de identidade e capacidade de execução de código arbitrário. Especialistas recomendam revisar logs de tráfego de ferramentas de IA e monitorar exposição de PII em cabeçalhos HTTP.
Com informações de: Hacker News (Y Combinator)