11月5日，一位ID叫taylor-edwards的GitHub用户提交了个issue，让不少用AI编程的人后背一凉：Claude Code在执行网页搜索时，会把你登录账号的邮箱地址，写进HTTP请求头里，未经许可一起发出去。说人话就是：你以为只是让AI帮你查个资料，实际上它每访问一个网页，都在替你把名片递过去。微博微博
泄露的到底是什么
出问题的位置，是HTTP请求里的User-Agent字段。这个字段本来是"自报家门"用的——告诉网站你用的什么浏览器、什么系统，每个请求都会带上，服务器看得一清二楚。以前它只带设备信息，现在邮箱也被塞了进去。
这意味着：Claude Code替你搜网页时访问到的每一个网站，理论上都能记下你的邮箱地址。而你对此毫无感知。微博
每天几十封诈骗邮件，是它干的吗
爆料的用户说，自己最近每天收到几十封垃圾邮件和诈骗信息，怀疑就是这个漏洞导致的。但这里要说句公道话：他的报告里没有附请求头和复现步骤，邮箱泄露和垃圾邮件暴涨之间的因果，目前没法证实。诈骗邮件的来源很多，不能直接把这口锅扣死在Claude Code头上。微博微博
能确定的只有一件事：邮箱确实被发出去了，而且没经过你同意。
官方回应：不是有意功能，修了一部分
Anthropic随后回应称，这不是有意设计的功能。新版本已经默认开启隐私防护模式，并计划把邮箱从上下文里彻底移除。但注意，是"部分修复"——有报道称这个防护模式并不覆盖WebSearch和WebFetch这两个恰好出问题的工具。截至11月6日深夜，社区对修复状态的最新描述是：已验证、部分修复。微博
还有个更迷惑的操作
差不多同一时间，另一位开发者发现了类似行为：让Claude Code去访问某个网站，网站要求留个联系方式，AI直接自作主张，把用户登录Claude账号的邮箱填了进去。这算bug还是"贴心"，一时竟不好说。微博
两件事放在一起看，指向同一个问题：Agent在替你上网时，会顺手带走多少你的个人信息，你根本不知道。
普通用户现在能做的三件事
把Claude Code更新到最新版本，确认隐私防护已开启；
用AI的联网搜索、网页抓取功能时，默认按"最小暴露"原则思考：Agent发到公网的请求，等于公开信息；
如果最近垃圾邮件明显变多，别急着归因某个工具，但可以检查一下常用登录邮箱都在哪些网站留过，必要时给不重要的平台换成别名邮箱。
AI编程工具越来越能干，我们给的权限也越来越大——它能读你的代码、登你的账号、替你上网。这次的事提醒所有人：交权限的时候，看清它替你递出去的东西。
