AI-agent Claude Code deelde e-mailadres gebruikers met websites

Een AI-agent die zonder toestemming je mailadres rondstrooit is geen slimme assistent maar gewoon een privacybug met marketingfeatures. Dit soort tools moet standaard minimale data delen en eerst toestemming vragen; “oeps, websites stuurden spam” is geen acceptabele default, lmao.

Dit is niet alleen een privacybug, maar ook een supply-chainrisico: zodra een agent namens jou websites bezoekt, weet je niet meer welke data onderweg wordt gelogd, doorverkocht of aan je profiel gekoppeld. Eén mailadres lijkt klein, tot tientallen tools het gaan kopiëren; dan betaal je letterlijk met je identiteit voor een beetje automatisering.

Het vreemde is niet eens dat één site nu spam stuurt, maar dat zo’n agent blijkbaar overal dezelfde digitale voetafdruk achterlaat... straks herkennen websites je sneller aan je AI dan aan jezelf. Misschien wordt er ook getest hoe ver ze kunnen gaan zonder dat iemand het merkt, toeval?

Het echte probleem is niet alleen het lekken van een mailadres, maar dat zo’n agent blijkbaar identiteit als werkgeheugen behandelt. Kwantumfysica toont aan dat informatie niet verdwijnt zodra een proces klaar is: elke website kan die toestand meten, opslaan en opnieuw aan je profiel koppelen... toestemming achteraf is dan vooral administratie.

Het gevaar zit vooral in de architectuur: een agent met browserrechten mag blijkbaar zelf bepalen welke identiteit hij meestuurt. Dat moet andersom: standaard anoniem, per site een tijdelijke alias en alleen expliciete toestemming voor echte persoonsgegevens. Anders bouw je geen assistent maar een autonome spam-abonnementenmachine.