Según Xataka, Claude Code, la herramienta de programación con IA de Anthropic, enviaba el correo electrónico del usuario a algunas páginas web que lo solicitaban, e incluso sin pedírselo, algo que se reportó en Hacker News. Por defecto, la herramienta no incluye ese dato, pero cuando la web lo pide, el modelo puede facilitarlo.
En el caso de EDGAR, la base de datos de la Comisión de Bolsa y Valores de Estados Unidos, varios usuarios detectaron el envío de su correo. El modelo decidió por su cuenta facilitar el paso, sin preguntar al usuario si quería compartirlo o elegir otro correo.
Lydia Hallie, del equipo de Claude Code, explicó en Hacker News que el modelo veía el correo como solución a una invención suya de la que se quejaban los usuarios. En nombre de Anthropic, se ha disculpado por el episodio, pues Anthropic no anticipó que Claude usara el dato de esa manera.
Desde la versión 2.1.317, Claude Code pregunta antes de enviar el correo del usuario, y la opción viene activada por defecto. Esa protección no garantiza la privacidad completa, porque los scripts que Claude escribe y ejecuta por su cuenta podrían seguir utilizando el correo.
La siguiente versión de Claude Code retirará ese dato del contexto del modelo, según explicó Hallie. El fallo lleva discutiéndose, al menos, desde julio, y páginas como la SEC o Wikimedia piden datos de ese tipo, aunque no tengan intenciones de inyectar prompts.