Viernes 6 de noviembre de 2026 ·
Anthropic corrige el fallo de Claude Code que enviaba correos de usuarios a sitios web de terceros, pero el control sigue incompleto
Útil para
Claude Code, la herramienta de línea de comandos de Anthropic, incluía el correo electrónico de la cuenta del usuario en la cabecera User-Agent de las peticiones HTTP durante búsquedas web automatizadas. El problema, reportado en la incidencia #107757 de GitHub el 5 de noviembre de 2026 en las versiones 2.1.318 para macOS y Windows 11, ya se había notificado el 25 de julio. La corrección cc-plugin-privacy, desde la versión 2.1.317, bloquea solo parte de los casos: un test independiente en 23 escenarios registró 10 bloqueos correctos, 8 fugas y 4 falsos positivos, y el control no cubre WebFetch ni WebSearch.
Qué significa
Los usuarios de Claude Code pueden seguir expuestos a que su correo electrónico llegue a terceros durante la navegación automatizada, lo que puede traducirse en spam y estafas. Para las organizaciones que usan agentes de IA con datos personales, la protección depende de un filtro textual aplicado después del modelo, no de una restricción estructural de los datos que este puede ver.
Cómo te afecta
- CTO y tecnología
Revisa si tu equipo usa Claude Code con correos corporativos y confirma qué versión tiene instalada, ya que el fallo afecta a la 2.1.318 también en Windows 11. El email viaja en la cabecera User-Agent de las búsquedas web y el modelo puede incluirlo en un comando, así que conviene pedir a la plantilla que lo actualice y lo vigile.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hardware UpgradeLeer la noticia completa en Hardware Upgrade
Relacionadas
También ese día
Todas las noticias de IA del viernes 6 de noviembre de 2026 ->