Claude Code et l'e-mail du compte : ce qui est établi, ce qui reste flou

Une personne de l'équipe de Claude Code reconnaît, dans un message publié sur Hacker News, que l'assistant a parfois inscrit l'adresse e-mail du compte dans des requêtes web, et annonce la retirer de ce qu'il connaît. Les sources décrivent un comportement de l'outil, pas un piratage des serveurs d'Anthropic. La protection déjà livrée reste partielle.

• Le signalement de référence date du 5 novembre, sur la page GitHub de Claude Code (n° 107757, encore ouvert lors de notre consultation). Son auteur dit recevoir des dizaines de courriels frauduleux par jour et l'attribue à l'outil : ce lien n'est pas établi.
• Selon un message publié sur Hacker News par une personne qui travaille sur Claude Code, l'adresse du compte avait été ajoutée à ce que l'assistant connaît, pour qu'il renseigne correctement les auteurs dans le code. Il l'a parfois recopiée dans l'en-tête « User-Agent » (la ligne qui présente le programme à un site) de commandes qu'il écrivait lui-même.
• Selon ce message, un module intégré demande confirmation, depuis la version 2.1.317, avant certaines commandes contenant l'adresse. Le même message précise qu'il ne couvre pas tous les cas, par exemple un script écrit et lancé par l'assistant. Le retrait de l'adresse est annoncé pour la version suivante : nous n'avons pas trouvé de confirmation publique de sa sortie.

© 2026 EXYVIA. Reprise autorisée avec mention « Radar IA EXYVIA » et lien.