Claude Code filtra emails: la privacidad de los agentes IA
Introducción
¿Qué pasa cuando le decís a un agente de IA "andá a buscar cómo solucionar este error" y el agente va, navega sitios web, y les manda tu dirección de email a todos? Eso exactamente es lo que está pasando con Claude Code, la herramienta de agente de código de Anthropic, según un reporte que explotó esta semana en Hacker News con 1.183 puntos y 375 comentarios. Es probablemente la primera gran controversia de privacidad en el mundo del agentic coding — y una señal de alerta para cualquiera que esté usando agentes de IA para navegar en su nombre.
En este artículo te cuento qué pasó, por qué importa para tu empresa y cómo protegerte sin dejar de aprovechar la potencia de los agentes.
En resumen:
- Claude Code envía tu email como header HTTP a los sitios que visita mientras busca soluciones.
- Es un bug de diseño de los agentes que navegan por la web — no un ataque externo.
- Google, mientras tanto, lanzó Gemini Omni 1.2 Flash con video de hasta 15 segundos, y el MCP (protocolo de conexión de agentes) se viraliza como estándar.
- La lección: los agentes necesitan capas de control de privacidad, igual que las personas.
El caso Claude Code: cómo un agente de IA expone tus datos
Un desarrollador reportó que Claude Code, la herramienta de Anthropic para coding agentic, está enviando la dirección de email del usuario como parte de los headers HTTP cuando el agente navega sitios web para buscar información. El issue en GitHub se volvió el más caliente del día.
¿Cómo funciona el bug? Cuando le pedís a Claude Code que investigue un error o busque una librería, el agente navega sitios como GitHub, Stack Overflow o documentación. En ese proceso, algunos headers de identificación del usuario se filtran a los servidores visitados — incluyendo el email asociado a tu cuenta.
Esto no es un hackeo ni un ataque externo. Es un defecto de diseño de los agentes que actúan en internet: al navegar como "vos", heredan tus identificadores y los exponen donde quizás no deberían. Es el mismo problema que enfrentarías si le pidieras a un asistente humano que investigara algo anónimamente pero le dieras tu tarjeta de presentación.
Por qué importa para LATAM: si tu empresa está adoptando coding agents — y sabemos que cada vez más equipos chicos lo hacen, como vimos en nuestro análisis de coding agents en 2026 — necesitás saber qué datos personales exponen. Las startups y PYMEs son particularmente vulnerables porque usan estos agentes sin políticas de seguridad de datos.
Cómo protegerte mientras usas agentes de IA
La solución no es no usar agentes — es usarlos con controles. Checklist de seguridad para agentes de IA en tu empresa:
- Configurá perfiles de navegación separados para los agentes, nunca con tu email o cuenta principal.
- Usá MCP como capa de control: el Model Context Protocol (que se viralizó esta semana con 302 puntos en HN) permite conectar agentes a fuentes de datos de forma segura, limitando qué información se expone — es el "HTTP de los agentes".
- Auditá los logs del agente periódicamente para detectar qué datos está compartiendo sin tu consentimiento.
- Mantene actualizado el agente: Anthropic ya está trabajando en el fix para el bug de email.
La gobernanza de agentes no es solo para automatización industrial — aplica a cada línea de código que un agente toca cada vez que navega.
Gemini Omni 1.2 Flash: video generado que se parece a real
No todo fue controversia. Google lanzó Gemini Omni 1.2 Flash, su modelo de generación de video actualizado: permite crear clips de 3 a 15 segundos, editar partes del video sin regenerarlo completo (como cambiar fondo o diálogo), movimientos de cámara continuos y diálogo con sonido "natural". La calidad avanza firme hacia producto usable.
Para una PYME o creador LATAM, esto abre una puerta: generar clips de producto, videos explicativos o contenido de marketing sin equipos de producción. Es la misma línea que las herramientas de IA gratuitas para empresas — cada vez más accesible, cada vez más usable.
El costo de entrenar modelos sigue bajando
Otra noticia que marcó la semana: un equipo entrenó un modelo text-to-image "decente" por aproximadamente $20K en costos de computación y liberó los pesos bajo licencia Apache 2.0. Es la señal más clara de que entrenar modelos chicos específicos para tu dominio ya no requiere los millones que se necesitaban hace dos años. Para una startup en LATAM con datos propietarios, ser dueño de tu modelo — no alquilarlo — es cada vez más viable.
Preguntas Frecuentes (FAQs)
- ¿Claude Code es el único con este problema? → Probablemente no. Cualquier agente que navegue la web hereda las credenciales del usuario. Es un problema estructural de cómo diseñamos agentes, no solo de Anthropic.
- ¿Cómo sé si mi agente está exponiendo datos? → Revisá los logs HTTP si tenés acceso, o monitoreá el tráfico de red que genera el agente. Si usa una API centralizada, consultá los controles de privacidad del proveedor.
- ¿Puedo seguir usando agentes de forma segura? → Sí, con los controles adecuados: perfiles separados, MCP para controlar acceso a datos, y auditoría periódica.
- ¿Gemini Omni 1.2 Flash está disponible en LATAM? → Google suele escalar regiones gradualmente. Consultá la disponibilidad en tu zona, pero las APIs suelen estar disponibles desde el día uno.
Conclusión
La semana nos dejó un antes y un después en la relación entre agentes de IA y privacidad. El leak de Claude Code no es el fin de los agentes — es la primera lección seria de que estos sistemas necesitan los mismos controles de identidad que cualquier empleado que navega la web. Al mismo tiempo, las herramientas siguen avanzando: Gemini Omni 1.2 Flash democratiza el video generativo y los modelos a $20K acercan el entrenamiento propio a startups.
Tres takeaways:
- Los agentes de IA exponen tu identidad cuando navegan: configuralos con perfiles separados.
- Gemini Omni 1.2 Flash acerca el video generativo a producto usable.
- Entrenar modelos chicos propios cuesta ~$20K — evaluá si te conviene ser dueño del modelo en vez de alquilarlo.
👉 Comentá abajo: ¿usás agentes de IA en tu empresa? ¿Ya revisaste qué datos comparten? Y suscribite a la newsletter para recibir el checklist de privacidad de agentes.