Laporan Bug Claude Code Menyingkap Kebocoran Email Pengguna di Header User-Agent

Laporan bug terhadap Claude Code milik Anthropic, versi 2.1.318, menyebutkan bahwa alamat email pengguna yang sedang masuk ikut disertakan pada header User-Agent dalam permintaan HTTP yang dilakukan agen koding tersebut. Menurut laporan itu, harness menyuntikkan email akun dari konfigurasi lokalnya ke dalam konteks sesi, sehingga model memasukkannya ke header User-Agent saat mengakses situs yang meminta identitas kontak, seperti Wikipedia dan SEC EDGAR. Laporan menyatakan tidak tersedia opsi penonaktifan, dan Anthropic menandai isu ini pada area keamanan; belum ada rilis perbaikan yang diumumkan.

Catatan serupa pada issue tracker proyek tercatat sejak Juli 2026, dan laporan terbaru menyertakan keluhan email yang tidak diminta sebagai akibatnya. Kasus ini menyoroti aspek desain yang lebih luas bagi agen AI: konteks yang disuntikkan harness dapat memengaruhi keputusan model, dan instruksi pada level prompt saja terbukti tidak selalu mencegahnya.