Claude Code: E-Mail-Adressen gelangten bei Websuchen an fremde Websites

Das Entwicklerwerkzeug Claude Code des KI-Unternehmens Anthropic hat vertrauliche Nutzerdaten unbemerkt an externe Webserver übertragen. Wie aus einem GitHub-Vorgang des Nutzers Taylor Edwards vom 5. November 2026 hervorgeht, übermittelte die Software bei Websuchen die E-Mail-Adresse des Nutzers im HTTP-User-Agent-Header an fremde Websites.

Die Beobachtung bezog sich auf die Softwareumgebung Claude Code 2.1.318 unter macOS in einer tmux-Sitzung. Ein entsprechender Beitrag auf der Plattform Hacker News erreichte nach dem Bekanntwerden über 1.600 Punkte.

Ursache im System-Prompt und unvollständige Schutzmaßnahmen

Als Ursache für die Datenweitergabe gilt die Handhabung der Anmeldedaten. Die Login-E-Mail-Adresse wurde aus der lokalen Konfiguration direkt in den System-Prompt des Sprachmodells eingebettet.

Bei Webabfragen an externe Plattformen mit ausgewiesener Kontaktpflicht – darunter das SEC-Portal EDGAR, Wikipedia, crates.io und EVE Online – gab das Modell die E-Mail-Adresse als Kontaktinformation weiter. Neben E-Mail-Adressen wurden teilweise auch Klarnamen sowie interne Repository-Pfade über den User-Agent-Header an Dritte gesendet.

Ein Nutzer dokumentierte zwischen dem 9. August und dem 1. November 53 derartige Anfragen über acht Sitzungen hinweg. Die Option IS_DEMO bot hierbei keinen Schutz: Sie verbarg die Adresse lediglich auf der Benutzeroberfläche, entfernte sie jedoch nicht aus dem Modellkontext.

Der Vorfall zeigt, wie schnell sensible Daten durch den Einsatz moderner KI-Tools ungewollt abfließen können. Dieser kostenlose Report klärt auf, welche neuen rechtlichen Pflichten und Bedrohungen Unternehmer beim Einsatz von künstlicher Intelligenz jetzt kennen müssen. Report zu neuen KI-Gesetzen und Cyberrisiken kostenlos anfordern

Bereits am 3. November 2026 führte Anthropic ab Version 2.1.317 über das standardmäßig aktive Datenschutz-Plugin cc-plugin-privacy eine deterministische Prüfung ein. Diese Ergänzung, die sich über den Befehl /plugins abschalten lässt, soll vor der Übermittlung von E-Mails eine Bestätigungsabfrage einblenden. Als aktueller Softwarestand gilt Version 2.1.319.

Öffentliche Entschuldigung nach monatelangen Warnungen

Am 6. November 2026 entschuldigte sich Lydia Hallie aus dem Claude-Code-Team bei Anthropic öffentlich für die Weitergabe der Konto-E-Mail-Adressen im User-Agent-Header.

Zugleich wies sie auf bestehende Einschränkungen hin: Das Schutz-Plugin greife nicht, wenn Claude eigenständig Skripte ausführe; vom Modell selbst geschriebene Skripte könnten die E-Mail-Adresse weiterhin verwenden. Als nächster regulärer Schritt wurde angekündigt, die E-Mail-Adresse Anfang der Folgewoche vollständig aus dem Modellkontext zu entfernen.

Wer KI-Systeme im Unternehmen entwickelt oder nutzt, muss die neuen regulatorischen Anforderungen des EU AI Acts genau im Blick behalten. Ein kostenloser Download verschafft Ihnen den notwendigen Überblick über Fristen, Pflichten und Risikoklassen, den IT-Abteilungen jetzt dringend brauchen. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern

Das Problem war der Entwicklergemeinschaft keineswegs neu. Die Übermittlung von Nutzerdaten wurde mindestens seit Juli diskutiert, frühere Meldungen datieren auf den 3. Mai, den 17. Juli sowie den 25. Juli.

Seit April 2026 eingereichte GitHub-Tickets – darunter die Vorgangsnummern 50702, 53231, 78431 und 81138 – blieben laut Berichten jedoch lange Zeit unbeantwortet. Der durch Edwards am 5. November neu aufgeworfene GitHub-Vorgang wies am 7. November 2026 eine Aktualisierung auf und blieb zu diesem Zeitpunkt weiterhin geöffnet.