Claude Code、User-Agentでメールアドレスを第三者へ送信と報告

AnthropicのClaude Codeが、ウェブ検索時のUser-Agentリクエストヘッダーでユーザーのメールアドレスを第三者サイトへ送信したとする報告が、2026年11月5日にGitHubのIssue #107757として上がりました。Hacker Newsでは137ポイント・30コメントを集めています。

Claude Codeは、Anthropicが提供するコーディングエージェントで、端末やIDE拡張などから利用できます。

報告の内容

報告者のtaylor-edwardsは、Claude Codeが許可なくウェブ検索を実行した際、User-Agentヘッダーにメールアドレスを含めて任意の第三者へ開示したため、1日数十通の詐欺メールを受け取っていると述べています。Issueのタイトルは「Bug Report: Privacy violation in User-Agent header」です。

報告時の環境

項目	内容
Platform	darwin(macOS)
Terminal	tmux
Version	2.1.318
Issue番号	#107757
ラベル	area:security、area:tools、bug、platform:macos

ラベルはgithub-actionsが自動で付与しており、報告時点で担当者は割り当てられていません。Issueには👍のリアクションが40件付いています。

報告者の主張

報告者は、この挙動をオプトイン／オプトアウトの設定にするのではなく、ハーネスから完全に削除すべきだと主張しています。理由として、エージェント経由のトラフィックを嫌うサービスにとって何の役にも立たず、ウェブ上の匿名性も守らず、詐欺業者にとっては格好の材料になる点を挙げています。

さらに報告者は、Anthropicがプライバシーを守ることを信頼できないとして、自社の利用をOpenRouter経由のPiへ移行すると述べています。