有开发者11月5日在GitHub上发帖投诉称，Claude Code在进行联网搜索时，擅自把用户的登录邮箱填入网络请求头并发送给第三方，导致其每天收到大量诈骗邮件。发帖的开发者表示，这个问题今年7月就有人报告过，但至今没有得到解决，邮箱仍在一次次搜索中被发往第三方。
根据帖子的描述，邮箱泄露的路径是请求头里的用户代理字段：Claude Code在发起网页请求时，把登录邮箱放进了请求头，任何收到请求的网站都能看到这串邮箱。对发帖者来说，这等于把自己的联系方式发给了全网，诈骗邮件随之而来，收件箱很快就被淹没。
发帖者写道，每天收到的大量诈骗邮件，源头正是这串被泄露的邮箱。他认为，这不是一个可以用开关解决的问题，而是应当从工具里彻底移除的行为：它对服务方没有好处，不能保护用户匿名，反而成了诈骗分子的金矿。他写道，邮箱泄露对用户毫无益处，唯一受益的是每天发来诈骗邮件的人。帖子还提到，发帖者已经决定把公司迁移到其他工具，理由是对Anthropic保护隐私的能力失去了信心。
邮箱为何会进请求头
按照帖子与社区讨论的说法，邮箱进入请求头与Anthropic此前的一项改动有关：为了解决模型在联网内容中乱填作者名的问题，团队把登录邮箱放进了模型上下文，邮箱随后出现在了对外请求里。这是一次典型的修补引发新问题的案例：为了解决一个小毛病，引入了一个更大的隐患。
作者名填错只是内容层面的小问题，邮箱泄露却是实打实的隐私事故。对AI编程工具来说，联网搜索是高频功能：查文档、找示例、核对API用法，每一次搜索都可能是一次泄露。用户往往意识不到，自己的邮箱正随着每一次搜索发往第三方，而每一次搜索都在扩大泄露面。
AI工具的隐私账该怎么算
这件事的争议点不只是技术细节，更是默认行为的边界：工具在用户不知情的情况下，把身份信息发给第三方，无论出发点是什么，都踩到了隐私的红线。默认行为一旦越界，事后补开关也难以挽回信任。工具的默认行为一旦越界，事后补开关也难以挽回信任，隐私账要从一开始就算清楚。
对开发者来说，教训很实际：检查自己用的AI工具在联网时会发送什么，看看请求头里有没有不该出现的东西。工具越智能，用户越需要知道它在背后做了什么，知情权是使用智能工具的前提，不该被默认拿走。
截至目前，Anthropic尚未公布针对这一投诉的处理方案。邮箱为何会进入请求头、后续如何修复，成为帖子下最受关注的问题，答案将决定还有多少用户愿意继续信任这款工具。信任一旦动摇，修复代码容易，修复信任却难得多。