Anthropic elimina un rastreador oculto que monitoreaba a usuarios chinos de Claude Code

Anthropic eliminó un rastreador oculto de Claude Code que monitoreaba en secreto a usuarios chinos después de que el investigador de seguridad Thereallo expusiera el código la semana pasada. El rastreador usaba esteganografía de prompts para recopilar la zona horaria, el proxy y posibles datos de conexión del usuario a laboratorios de IA chinos, enviando información a Anthropic que la mayoría de los usuarios no detectarían. Thereallo condenó el rastreo como una grave violación de la confianza del usuario. El ingeniero de Anthropic Thariq Shihipar confirmó en X que el código se agregó como un experimento en marzo para evitar el abuso de cuentas por parte de revendedores no autorizados y protegerse contra ataques de destilación. La eliminación se produjo después de la exposición pública, y Shihipar afirmó que los ingenieros habían desarrollado mitigaciones más sólidas desde la implementación del rastreador.

Investigador de seguridad expone código de rastreo oculto en Claude Code

La semana pasada, el desarrollador web Thereallo descubrió el código oculto mientras investigaba problemas de privacidad en Claude Code. El investigador encontró que Anthropic estaba usando esteganografía de prompts para ocultar código de rastreo a simple vista. El código se basaba en marcadores abreviados para marcar silenciosamente la zona horaria, la configuración del proxy y las posibles conexiones del usuario a laboratorios de IA chinos que Anthropic ha acusado de ataques de destilación. Si bien no era malicioso, el código enviaba información a Anthropic sin que la mayoría de los usuarios lo supieran o lo detectaran.

Ingeniero de Anthropic confirma experimento de marzo dirigido a revendedores no autorizados

Thariq Shihipar declaró en X que el rastreador se agregó a Claude Code como un experimento en marzo. Según Shihipar, el código estaba destinado a prevenir el abuso de cuentas por parte de revendedores no autorizados y protegerse contra la destilación. The Washington Post descubrió que minoristas no autorizados han vendido acceso a los modelos gratuitos de Claude por 1 dólar al mes, mientras que las suscripciones profesionales que pueden costar 100 dólares mensuales se venden por tan solo 12 dólares. Shihipar dijo que Anthropic tenía la intención de eliminar el código oculto desde hacía un tiempo porque los ingenieros habían implementado mitigaciones más sólidas desde entonces.

Defensores de la privacidad critican la vigilancia en medio de la negativa de acceso al gobierno de EE. UU.

Los defensores de la privacidad criticaron la explicación, advirtiendo que el código es evidencia de que Anthropic está dispuesta a cruzar líneas para vigilar a los usuarios. La crítica se produce después de que Anthropic se negara previamente a permitir que el gobierno de EE. UU. usara Claude para vigilar a usuarios estadounidenses, lo que enfureció a la administración Trump. La empresa de IA ha demandado posteriormente a la Casa Blanca por el conflicto.

Preguntas frecuentes

¿Qué eliminó Anthropic de Claude Code la semana pasada?

Anthropic eliminó un rastreador oculto que monitoreaba en secreto a usuarios chinos en Claude Code después de que el investigador de seguridad Thereallo expusiera el código. El rastreador usaba esteganografía de prompts para recopilar la zona horaria, el proxy y posibles datos de conexión del usuario a laboratorios de IA chinos.

¿Por qué Anthropic agregó el código de rastreo a Claude Code?

El ingeniero de Anthropic Thariq Shihipar confirmó que el código se agregó como un experimento en marzo para evitar el abuso de cuentas por parte de revendedores no autorizados y protegerse contra ataques de destilación. Minoristas no autorizados han vendido acceso a Claude a precios significativamente reducidos en comparación con las suscripciones oficiales.

¿Cómo reaccionaron los defensores de la privacidad ante el rastreador oculto?

Los defensores de la privacidad criticaron a Anthropic, advirtiendo que el código es evidencia de que la empresa está dispuesta a cruzar líneas para vigilar a los usuarios. La crítica es notable dado que Anthropic se negó previamente a permitir que el gobierno de EE. UU. usara Claude para vigilar a usuarios estadounidenses.