Menurut peneliti keamanan Thereallo, Anthropic menggunakan kode pelacakan tersembunyi di Claude Code untuk memantau pengguna Tiongkok secara diam-diam minggu lalu, sebelum menghapusnya setelah terungkap. Kode tersebut menggunakan "steganografi prompt" untuk menandai zona waktu pengguna, pengaturan proxy, dan potensi koneksi ke laboratorium AI Tiongkok yang dicurigai melakukan serangan distilasi, tanpa terdeteksi.
Insinyur Anthropic Thariq Shihipar mengonfirmasi bahwa pelacak ditambahkan pada bulan Maret sebagai "eksperimen" untuk mencegah penyalahgunaan akun oleh penjual kembali yang tidak sah dan melindungi dari serangan distilasi. Perusahaan telah menghapus kode tersebut setelah mengembangkan mitigasi yang lebih kuat, menurut Shihipar.