Claude Code vaza e-mail em buscas e expõe usuários a golpes

Segurança Digital

Falha no Claude Code revela e-mails em buscas, aumentando riscos de golpes e preocupações com privacidade dos usuários.

Leia também: OpenAI lança GPT-6 Cyber, IA que acha falhas em Firefox e Linux

Um usuário do sistema Claude Code afirma que o serviço está enviando seu endereço de e-mail para sites de terceiros no cabeçalho User-Agent durante buscas na web, sem qualquer autorização, o que teria provocado o recebimento diário de dezenas de e-mails fraudulentos e acendido um alerta sobre falhas graves de privacidade na plataforma da Anthropic.

Como o Claude Code pode enviar meu endereço de email para sites?

Segundo o relato do usuário, o Claude Code inclui automaticamente o e-mail cadastrado na conta no cabeçalho User-Agent das requisições que faz à internet quando executa buscas ou acessa páginas para auxiliar nas respostas. Esse cabeçalho viaja junto com cada requisição HTTP e pode ser lido por qualquer servidor ou serviço intermediário que processe o tráfego.

Na prática, isso significa que, ao usar o Claude Code para pesquisar na web, o endereço de e-mail do usuário passa a circular entre múltiplos domínios, ferramentas de análise de tráfego e eventuais intermediários, sem que haja necessidade técnica clara para isso e sem aviso explícito ou pedido de consentimento.

O usuário afirma que nunca autorizou o compartilhamento do dado e que não havia uma configuração visível para impedir o envio. Para ele, a própria existência desse recurso é injustificável. “This should not be a setting with opt-out or opt-in behavior, it needs to be removed from the harness entirely”, disse.

Risco direto à privacidade e aumento de golpes

Ao circular em cabeçalhos técnicos das requisições, o e-mail se torna um alvo fácil para quem coleta dados para spam ou golpes on-line. O usuário relata receber atualmente dezenas de mensagens fraudulentas por dia e atribui o aumento ao comportamento do Claude Code nas buscas web.

Ele critica o desenho da funcionalidade, afirmando que ela não traz benefício nem para os serviços que tentam filtrar acessos automatizados, nem para os clientes da Anthropic. “It is not for the good of anyone involved: it does nothing for services which dislike agentic traffic, does not preserve my anonymity on the web, and is a goldmine for scammers”, afirmou.

Especialistas em segurança digital costumam defender que identificadores pessoais — como e-mail corporativo ou pessoal — jamais sejam inseridos automaticamente em cabeçalhos técnicos de requisição, justamente porque esses campos tendem a ser armazenados em logs, analisados por terceiros e, em alguns casos, revendidos para publicidade ou usados de forma mal-intencionada.

Usuário migra empresa e pressiona por mudança

Diante da perda de confiança, o usuário afirma que decidiu abandonar o Claude Code em atividades profissionais e migrar sua empresa para outra solução de inteligência artificial. “I am migrating my company to Pi with OpenRouter since I have no faith in anthropic preserving my privacy”, declarou.

A crítica recai diretamente sobre a Anthropic, desenvolvedora do Claude, pela manutenção de uma funcionalidade que expõe dados sensíveis sem um mecanismo claro de desligamento. O caso tende a reforçar a percepção de que privacidade e segurança de dados passaram a ser fatores centrais na escolha de plataformas de IA, abrindo espaço para concorrentes que priorizam anonimato nas requisições web.

O episódio também alimenta discussões internas em empresas de tecnologia e entre especialistas em proteção de dados sobre até onde sistemas de IA podem ir na coleta e no envio de identificadores pessoais em acessos automatizados à internet, em um cenário de crescente pressão regulatória.

Quais são os riscos de privacidade ao usar a skill Claude Code newsletter?

O principal risco de privacidade apontado no caso é o vazamento do endereço de e-mail do usuário para terceiros por meio de cabeçalhos técnicos durante acessos web, o que facilita a coleta desse dado por scammers e disparadores de spam.

No contexto de recursos integrados ao Claude Code — como skills que usam o e-mail do usuário para cadastrar newsletters ou consolidar conteúdos — qualquer falha no isolamento dessas informações aumenta a superfície de ataque. Se o mesmo e-mail utilizado para inscrição em newsletters também for exposto em requisições técnicas, ele se torna ainda mais valioso para quem cria listas de potenciais vítimas de phishing, fraudes financeiras e campanhas de malware.

Especialistas recomendam que usuários que dependem de ferramentas de IA para automação de tarefas ligadas a e-mail considerem endereços dedicados apenas a esses serviços, usem filtros agressivos de spam e revisem com atenção as permissões de cada skill, cancelando integrações que pareçam exigir acesso desnecessário a dados pessoais.

Entenda o contexto

O relato chega em um momento em que soluções de IA com acesso direto à web se tornam peça central em fluxos de trabalho de desenvolvedores, profissionais de conteúdo e equipes corporativas. Essas ferramentas costumam agir como agentes automatizados: abrem páginas, leem documentação, interagem com APIs e retornam respostas em linguagem natural para o usuário.

Esse modelo aumenta a eficiência, mas também amplia os pontos em que dados pessoais podem ser expostos, muitas vezes de forma pouco transparente. A forma como cada plataforma configura cabeçalhos técnicos, identifica usuários perante sites externos e registra logs internos passou a ser um diferencial competitivo tão relevante quanto qualidade de resposta ou preço, especialmente para empresas que lidam com informações confidenciais.