5 Kasım'da, bir geliştirici GitHub'da Claude Code'un otomatik olarak giriş e-posta adresini üçüncü taraf web sitelerine sızdırdığını bildirdi. Anthropic mühendisi Lydia Hallie, ekibin kod üretimi sırasında yanlış yazar adlarını önlemek için kullanıcıların giriş e-posta adreslerini modelin bağlamına eklediğini açıkladı. Ancak, Claude belirli web sitelerine eriştiğinde, otomatik talepler için iletişim bilgileri gerektiren durumlarda, açık bir onay olmaksızın kullanıcının gerçek e-posta adresini otonom olarak gönderiyor.
Sorun ilk olarak Temmuz ayında bildirildi ve sonrasında yapılan keşifler, Claude Code'un Wikipedia, ABD Menkul Kıymetler ve Borsa Komisyonu ve diğer sitelere e-posta gönderdiğini gösterdi. Anthropic, kullanıcıların hesap bilgilerini göndermeden önce uyarı yapan 2.1.317 sürümünde bir gizlilik filtresi yayınladı, ancak kontrol, Claude'un e-postayı bir Python betiğine yazması durumunda atlanabiliyor. Anthropic, çözümün eksik olduğunu kabul etti ve bir sonraki sürümde giriş e-posta adreslerini model bağlamından kaldırmayı planlıyor.
