Anthropic видаляє прихований трекер, який стежить за китайськими користувачами Claude Code

Anthropic видалила прихований трекер із Claude Code, який таємно відстежував китайських користувачів, після того, як дослідник безпеки Thereallo оприлюднив код минулого тижня. Трекер використовував стеганографію підказок для збору даних про часовий пояс користувача, проксі та потенційні з'єднання з китайськими лабораторіями ШІ, надсилаючи інформацію Anthropic, яку більшість користувачів не помітили б. Thereallo засудив відстеження як серйозне порушення довіри користувачів. Інженер Anthropic Тарік Шигіпар підтвердив у X, що код було додано як експеримент у березні, щоб запобігти зловживанню обліковими записами з боку неавторизованих перепродавців і захистити від атак дистиляції. Видалення відбулося після публічного розголосу, при цьому Шигіпар заявив, що з моменту впровадження трекера інженери розробили сильніші механізми захисту.

Дослідник безпеки викриває прихований код відстеження в Claude Code

Минулого тижня веб-розробник Thereallo виявив прихований код під час дослідження питань конфіденційності в Claude Code. Дослідник з'ясував, що Anthropic використовувала стеганографію підказок, щоб приховати код відстеження на очах. Код покладався на скорочені маркери, щоб непомітно позначати часовий пояс користувачів, налаштування проксі та потенційні з'єднання з китайськими лабораторіями ШІ, які Anthropic звинувачувала в атаках дистиляції. Хоча код не був шкідливим, він надсилав інформацію до Anthropic без відома чи виявлення більшістю користувачів.

Інженер Anthropic підтверджує березневий експеримент, спрямований на неавторизованих перепродавців

Тарік Шигіпар заявив у X, що трекер було додано до Claude Code як експеримент у березні. За словами Шигіпара, код призначався для запобігання зловживанням обліковими записами з боку неавторизованих перепродавців і захисту від дистиляції. The Washington Post виявила, що неавторизовані роздрібні продавці продавали доступ до безкоштовних моделей Claude за 1 долар на місяць, тоді як платні підписки, які можуть коштувати 100 доларів щомісяця, продаються всього за 12 доларів. Шигіпар сказав, що Anthropic планувала видалити прихований код уже деякий час, оскільки з того часу інженери знайшли сильніші механізми захисту.

Прихильники конфіденційності критикують стеження на тлі відмови у доступі уряду США

Прихильники конфіденційності розкритикували пояснення, попереджаючи, що код є доказом готовності Anthropic переступати межі, щоб стежити за користувачами. Критика прозвучала на тлі того, що раніше Anthropic відмовилася дозволити уряду США використовувати Claude для стеження за американськими користувачами, що розлютило адміністрацію Трампа. Відтоді фірма зі ШІ подала до суду на Білий дім через цей конфлікт.

FAQ

Що Anthropic видалила з Claude Code минулого тижня?

Anthropic видалила прихований трекер, який таємно відстежував китайських користувачів у Claude Code, після того, як дослідник безпеки Thereallo оприлюднив код. Трекер використовував стеганографію підказок для збору даних про часовий пояс користувача, проксі та потенційні з'єднання з китайськими лабораторіями ШІ.

Чому Anthropic додала код відстеження в Claude Code?

Інженер Anthropic Тарік Шигіпар підтвердив, що код було додано як експеримент у березні, щоб запобігти зловживанню обліковими записами з боку неавторизованих перепродавців і захистити від атак дистиляції. Неавторизовані роздрібні продавці продавали доступ до Claude за значно нижчими цінами порівняно з офіційними підписками.

Як прихильники конфіденційності відреагували на прихований трекер?

Прихильники конфіденційності розкритикували Anthropic, попереджаючи, що код є доказом готовності компанії переступати межі, щоб стежити за користувачами. Ця критика є примітною, враховуючи, що раніше Anthropic відмовилася дозволити уряду США використовувати Claude для стеження за американськими користувачами.