Claude Codeがメールアドレスを外部サイトへ送信するリスク

Claude CodeのGitHubに投稿された問題報告が、AIコーディングエージェントの見えにくいプライバシーリスクを浮かび上がらせました。報告によると、Claude Codeがウェブ検索やコマンドを実行する際、ログイン中のユーザーのメールアドレスを第三者サイトへのリクエストに含める可能性がありました。User-Agentのようなリクエスト情報に入るケースも指摘されています。素材だけから、報告者が受け取った迷惑メールがこの挙動によって発生したと断定することはできません。ただし、ユーザーが明確に承認していない状態で個人情報が外部へ送られ得る点は重要です。

なぜメールアドレスが渡されたのか

関連する説明によれば、Claude Codeは当時、ログイン済みアカウントのメールアドレスをモデルのコンテキストに提供していました。作者タグなど、人物やアカウントに関係する作業でより正確な結果を得ることが目的で、モデルが名前を勝手に作る問題を減らす狙いがあったとされています。

一方で、その情報はネットワークアクセス時の材料にもなり得ます。モデルがcurlコマンドやウェブツール呼び出しを自動生成すると、サイトが連絡先を求めていると判断し、コンテキスト中のメールアドレスを適切な値として挿入する可能性があります。ユーザーから見ると単なる検索やコーディング作業でも、メールアドレスはフォームではなく、リクエストヘッダーなどの形で送信されることがあります。

対策と残る課題

素材では、Claude Code 2.1.317以降にcc-plugin-privacyという内蔵モジュールが追加され、標準で有効になったと説明されています。メールアドレスを含む一部のウェブツール呼び出しやcurl形式のコマンドの前に、確認を求める仕組みです。また、Anthropic側は今後のリリースで、モデルに渡すコンテキストからアカウントのメールアドレスを削除する方針を示しました。

ただし、これで全経路が遮断されるわけではありません。関連する説明では、モデルがスクリプトを作成し、そのスクリプトを自動的に実行するケースなど、保護機能が完全にはカバーできない可能性も認められています。直接のツール呼び出しだけを確認する仕組みでは、子プロセスや間接的な通信を見逃すおそれがあります。

AIエージェント設計への示唆

この問題は、プライバシーがサービスの規約だけで決まらないことを示しています。アカウント情報をモデルへ渡す設計、モデルによるコマンド生成、ローカルでの自動実行、外部サイトへの通信が連結したとき、利便性のためのデータが意図せず外部へ出る可能性があります。

より安全な設計には、コンテキストへ渡す個人情報の最小化、送信先とヘッダーの事前表示、スクリプトや子プロセスを含めた監視が必要です。利用者は対策を含むバージョンへ更新し、プライバシーモジュールの状態を確認したうえで、エージェントに与えるネットワーク権限と実行権限を必要最小限に抑えるべきでしょう。

出典：Hacker News