Si l’IA est ultra-performante, son comportement reste parfois imprévisible. Et, malheureusement, cela peut avoir de grosses conséquences. Par exemple, sur le dépôt GitHub de Claude Code, l’outil de codage d’Anthropic, un utilisateur s’est plaint d’une fuite d’adresse e-mail.
En substance, celui-ci accuse le logiciel d’Anthropic d’avoir envoyé son adresse e-mail à des sites web. “Je reçois des dizaines de courriels frauduleux par jour, car Claude Code a divulgué mon adresse courriel à des tiers arbitraires dans l’en-tête de requête User-Agent lors de recherches Web effectuées sans mon autorisation”, écrit-il.
En substance, celui-ci indique que son adresse e-mail serait diffusée par l’outil, lorsque celui-ci fait des requêtes à des serveurs sur le web. “Ce n’est bénéfique pour personne : cela n’apporte rien aux services qui n’apprécient pas le trafic automatisé, ne préserve pas mon anonymat sur le web et constitue une véritable mine d’or pour les escrocs”, a-t-il écrit.
Un problème qui remonterait à juillet
Dans les commentaires du ticket, une autre personne indique qu’il s’agit d’un problème qui était déjà signalé en juillet. En tout cas, de son côté, Anthropic a déjà réagi. Un contributeur du dépôt de Claude Code sur GitHub a annoncé une solution.
“Nous avons introduit un module intégré appelé cc-plugin-privacy pour bloquer ce comportement de manière déterministe dans la version 2.1.317 et les versions ultérieures”, a-t-il annoncé.
En tout cas, cet incident nous rappelle qu’il faut rester prudent, lorsqu’on automatise un travail sur les outils d’IA, qu’il s’agisse de codage ou de tâches administratives.