Claude Code mandaba tu correo a las webs que visitaba: qué hacer hoy
Anthropic confirmó que Claude Code mandaba tu correo a los sitios que visitabas; así revisas si tu cuenta ya quedó protegida.
La fuga de correo en Claude Code: qué pasó y cómo se corrigió
Anthropic ya lanzó una protección activada por defecto en Claude Code; así revisas en cinco minutos si tu cuenta quedó cubierta.
Si tu equipo usa Claude Code para investigar clientes, revisar el sitio de un proveedor o navegar la web por ti, hay una filtración que te interesa: durante meses, el asistente de Anthropic puso tu correo electrónico real dentro del encabezado técnico que manda a cada sitio que visita. Nadie lo autorizó, y casi nadie lo notó, hasta que varios usuarios compararon sus registros y encontraron el patrón.
En resumen
Claude Code, el asistente de código de Anthropic, metía el correo real del usuario en el encabezado User-Agent de las búsquedas web que hacía por él, sin pedir permiso, según reportes documentados desde julio de 2026 en GitHub. Anthropic ya corrigió el problema con un módulo llamado cc-plugin-privacy, incluido desde la versión 2.1.317 de Claude Code y activado por defecto; se revisa con el comando /plugins en unos cinco minutos.
- Reportado por primera vez en GitHub el 17 de julio de 2026
- Un ingeniero vio su correo enviado 10+ veces en un mes, incluso a la SEC
- Anthropic lanzó cc-plugin-privacy desde la versión 2.1.317
- Se revisa escribiendo /plugins dentro de Claude Code
Qué pasó exactamente con Claude Code
Claude Code incluía el correo electrónico real del usuario dentro de la información de User-Agent de las solicitudes HTTP que hacía al acceder a sitios externos, según confirmó la revista Gigazine el 6 de noviembre de 2026. El User-Agent es el dato que normalmente identifica al navegador o a la herramienta que accede a un sitio, no a la persona detrás de ella; que llevara un correo real cambia por completo lo que un sitio puede saber de ti con solo revisar sus propios registros.
El User-Agent no es un campo privado
Cualquier servidor que recibe una solicitud puede guardar el User-Agent en sus registros de acceso. Si ese encabezado lleva tu correo, tu nombre o el de tu empresa, esa información queda almacenada del lado del sitio que visitaste, fuera del control de Anthropic o del usuario.
Cómo se coló el correo en cada búsqueda
El primer reporte público llegó el 17 de julio de 2026: el usuario lgualtieri75 abrió el issue #78431 en GitHub y describió que el agente usó su correo real como User-Agent sin pedir ninguna confirmación. El 11 de agosto, otro usuario publicó los registros de ejecución: mostraban a Claude Code incrustando un correo en el User-Agent al usar el comando curl para acceder a la API de un sitio externo, algo que, según quien lo reportó, ocurrió cinco veces en una sola sesión de una hora.
Según explicó Cyber Security News, Claude Code armaba las búsquedas y metía los datos reales del usuario en el encabezado sin preguntar. Una hipótesis que circuló en Hacker News es que Claude Code intentaba seguir una convención real: el sitio de paquetes de Rust crates.io recomienda incluir datos de contacto en el User-Agent de los programas que acceden a él de forma automática, y Claude Code pudo haber tomado el correo directamente de la configuración de Git del usuario para cumplir con reglas de ese tipo. Por separado, el 25 de julio se reportó otro problema: el issue #81138 señaló que Claude Code inyectaba automáticamente el correo de la cuenta en el system prompt del modelo, sin avisar ni pedir consentimiento, por lo que la IA podía usar ese dato sin que el usuario lo hubiera entregado para esa tarea.
Cronología: cuatro meses de reportes
Esto no se descubrió de un día para otro. Entre julio y noviembre de 2026 se acumularon varios reportes independientes antes de que Anthropic confirmara una corrección.
| Fecha | Qué pasó |
|---|---|
| 17 jul 2026 | Primer reporte en GitHub (issue #78431): el agente usó el correo real como User-Agent sin preguntar |
| 25 jul 2026 | Issue #81138: el correo de la cuenta se inyectaba en el system prompt del modelo sin avisar |
| 11 ago 2026 | Un usuario publica registros: el correo aparece en el User-Agent al usar curl contra una API externa, 5 veces en una hora |
| Ago 2026 | Debate en Hacker News; Simon Willison señala falta de pasos de reproducción y lo califica de inaceptable |
| 22 oct 2026 | El ingeniero Chris Lakin reporta que su correo se envió 10+ veces en un mes, incluida la SEC |
| 30 oct 2026 | Nuevo hilo en Hacker News sobre el envío externo de datos personales incluidos en las instrucciones del agente |
| 5 nov 2026 | Nuevo issue #107757 de taylor-edwards; Anthropic confirma en ese mismo hilo el lanzamiento de cc-plugin-privacy |
Qué corrigió Anthropic (y qué no)
Anthropic ya lanzó una corrección. Según explicó el equipo de Claude Code en Hacker News el 5 de noviembre de 2026, después de que el tema se discutiera en Reddit días antes, se introdujo un módulo llamado cc-plugin-privacy desde la versión 2.1.317 de Claude Code en adelante, diseñado para evitar que el programa transmita información personal de forma indebida. Viene activado por defecto y se puede desactivar desde el comando /plugins. Colaboradores de Claude Code dieron una explicación similar en GitHub y pidieron a los usuarios reportar cualquier caso que esta nueva protección no logre bloquear.
Lo que todavía no está confirmado
Gigazine aclara que no se ha confirmado si el aumento de correos de phishing que reportó el usuario taylor-edwards se debe directamente al envío de datos de Claude Code. Tampoco hay confirmación de que el mecanismo que genera el User-Agent se haya eliminado por completo: Anthropic optó por añadir una protección activada por defecto, no por quitar la función de origen. Taylor Edwards sostiene que activar o desactivar el envío desde la configuración no basta, y que el mecanismo debería eliminarse de raíz.
La revisión de cinco minutos en Claude Code
La revisión que conviene hacer hoy toma cinco minutos y no requiere reinstalar nada.
Abre Claude Code y escribe /plugins
Este comando muestra los módulos activos instalados en tu Claude Code.
Busca cc-plugin-privacy en la lista
Confirma que aparezca activo; viene así por defecto desde la versión 2.1.317 de Claude Code.
Si no aparece, actualiza Claude Code
Instala la versión 2.1.317 o posterior y repite la revisión desde /plugins.
Qué significa para un negocio en México y Latinoamérica
Esto no es un riesgo abstracto para agencias, empresas de soporte o tiendas en línea de México y Latinoamérica que ya integraron agentes de IA a su flujo de trabajo. Si tu equipo usa Claude Code para investigar a un cliente, revisar el sitio de un proveedor o monitorear precios de la competencia en un ecommerce, el User-Agent que generó el agente pudo haber llevado, según lo que documentaron usuarios en Hacker News, el nombre de la persona, el de la empresa, el del equipo y hasta el repositorio de GitHub del proyecto — toda esa información quedó registrada en los servidores de los sitios visitados. En el caso más citado, el ingeniero Chris Lakin encontró que su correo se había enviado así más de diez veces en un mes, incluyendo una comunicación con la Securities and Exchange Commission (SEC) de Estados Unidos.
Para un SaaS de soporte que usa agentes de IA para investigar tickets de clientes, o para una tienda en línea que automatiza la revisión de catálogos de proveedores, el mismo mecanismo puede estar exponiendo el correo corporativo sin que nadie en el equipo lo sepa, porque, como señaló taylor-edwards en el reporte que detonó la corrección de Anthropic, basta con tener una versión vieja de Claude Code para que el problema siga ahí.
Qué encontraría una auditoría rápida de Zadrig en una agencia típica
Este es un escenario ilustrativo, de ejemplo, no un caso reportado por Gigazine: así suele verse el problema cuando una agencia o un equipo de soporte en México usa Claude Code sin haber revisado qué versión tiene instalada.
¿Claude Code todavía envía mi correo a los sitios que visita?
No debería, si tienes la versión 2.1.317 o posterior de Claude Code: Anthropic activó por defecto el módulo cc-plugin-privacy para bloquear ese envío, según confirmó el equipo de Claude Code en Hacker News el 5 de noviembre de 2026.
¿Cómo reviso si mi Claude Code tiene la protección activa?
Escribe el comando /plugins dentro de Claude Code y verifica que el módulo cc-plugin-privacy aparezca en la lista como activo; si no está o tu versión es anterior a la 2.1.317, actualiza la herramienta.
¿Por qué Claude Code metía mi correo en el User-Agent?
No hay una explicación oficial confirmada. Hacker News especuló que Claude Code pudo imitar la convención de sitios como crates.io, que recomienda incluir contacto en el User-Agent de programas automatizados, usando el correo tomado de la configuración de Git del usuario.
¿Qué otros datos pudo haber filtrado, además del correo?
Según reportes en Hacker News, el User-Agent generado por el agente llegó a incluir también el nombre del usuario, la empresa, el nombre del equipo y el repositorio de GitHub del proyecto en el que se trabajaba.
¿Se confirmó que esto causó el aumento de correos de phishing que reportó un usuario?
No. Gigazine aclara que no se ha confirmado que el aumento de correos de phishing reportado por el usuario taylor-edwards se deba directamente al envío de datos de Claude Code.
¿Basta con desactivar el envío de correo en la configuración?
Para el usuario que reportó el issue de noviembre, no: argumenta que activar o desactivar la opción en configuración no es suficiente, y que el mecanismo que genera esos datos debería eliminarse por completo de Claude Code.
Fuentes
¿Quieres saber qué datos está filtrando tu agente de IA?
En Zadrig Technology auditamos los agentes de IA que ya usa tu equipo —desde Claude Code hasta flujos de WhatsApp— y revisamos qué información sale sin que nadie la autorice. Agenda una demostración y te mostramos exactamente qué está pasando con tus herramientas.
Escríbenos por WhatsApp
