Секретный трекер Claude Code шокировал пользователей после позиции Anthropic по борьбе с слежкой

Компания Anthropic оперативно удалила трекер, тайно отслеживавший пользователей Claude Code в Китае, после того, как исследователь безопасности раскрыл его и осудил «шпионское отслеживание» со стороны компании.

На прошлой неделе веб-разработчик, известный как «Thereallo», исследовал проблемы конфиденциальности в Claude Code и с удивлением обнаружил, что компания, занимающаяся искусственным интеллектом, использовала «подсказочную стеганографию» для сокрытия кода, отслеживающего китайских пользователей. Этот код не был вредоносным, но он отправлял в Anthropic информацию, которую большинство пользователей не смогли бы обнаружить, используя сокращённые маркеры для незаметного отслеживания часового пояса, прокси-сервера и потенциальной связи с китайскими лабораториями ИИ.

На X инженер Anthropic Тарик Шихипар подтвердил, что трекер был добавлен в Claude Code в качестве «эксперимента» в марте. По словам Шихипара, код «предназначался для предотвращения злоупотребления учётными записями со стороны неавторизованных реселлеров и защиты от дистилляции». Что касается первого пункта, The Washington Post обнаружила, что неавторизованные продавцы продавали доступ к бесплатным моделям за $1 в месяц, а профессиональные подписки, которые могут стоить $100, были доступны «всего за $12».

По словам Шихипара, Anthropic «на самом деле собиралась удалить трекер уже давно», поскольку инженеры «с тех пор разработали более эффективные меры защиты».

Однако защитники конфиденциальности были недовольны этим объяснением, предупреждая, что код свидетельствует о готовности Anthropic переступать черту, чтобы следить за пользователями. Это особенно удивительно, учитывая, что компания отказалась разрешить правительству США использовать Claude для слежки за