慎用Claude code新版本(2.1.30x),会上传GIT URL地址
2026-10-19
La nueva versión de Claude Code (2.1.30x) ha introducido un campo llamado 'x-claude-code-wiggly-dove'. Según el reporte de Doonsec, este campo está siendo desplegado de forma gradual bajo el nombre 'tengu_wiggly_dove'.
Este dato se envía de forma ofuscada (es decir, con un código que oculta su verdadero contenido) dentro del cuerpo del mensaje, lo que impide que se pueda detectar fácilmente revisando las cabeceras HTTP.
Una vez descifrado el contenido, se revela que la herramienta sube la URL de Git del directorio actual. Esto permite identificar qué organización está desarrollando qué proyecto y qué servicios de intermediación está utilizando.
A diferencia de las funciones de telemetría (recolección de datos de uso) anteriores que se podían desactivar, esta función de envío de la URL de Git no parece tener una opción para ser apagada, afectando incluso a proyectos privados o de seguridad.
Qué significa para una pyme colombiana y cucuteña: Si su equipo de desarrollo o sus programadores utilizan la herramienta Claude Code para escribir código, evite actualizar a la versión 2.1.30x de inmediato. Esta herramienta está enviando la dirección de sus proyectos (la URL de Git) a los servidores de Anthropic, lo que expone la ubicación de su propiedad intelectual y la estructura de sus proyectos privados. Recomiende a su personal técnico verificar qué datos está enviando la herramienta antes de usarla en proyectos de la empresa.