Anthropic 從 Claude Code 移除了隱藏追蹤器，該追蹤器在上週安全研究員 Thereallo 揭露程式碼後，一直在暗中監控中國用戶。此追蹤器利用提示隱寫術收集用戶時區、代理伺服器以及與中國 AI 實驗室的潛在連線數據，並將資訊傳送回 Anthropic，而大多數用戶可能不會察覺。Thereallo 譴責此追蹤行為嚴重違反用戶信任。Anthropic 工程師 Thariq Shihipar 在 X 平台上證實，該程式碼是三月時為了防止未經授權經銷商濫用帳戶以及保護蒸餾攻擊而添加的實驗性功能。由於程式碼被公開，該功能已移除，Shihipar 表示工程師自追蹤器實作後已開發出更強的防護措施。
安全研究員揭露 Claude Code 中的隱藏追蹤碼
上週，網路開發者 Thereallo 在調查 Claude Code 的隱私問題時發現了這段隱藏程式碼。該研究員發現 Anthropic 使用提示隱寫術將追蹤碼隱藏在明文中。此程式碼依賴簡寫標記，悄悄地標記用戶的時區、代理設定以及可能與中國 AI 實驗室的連線，這些實驗室曾被 Anthropic 指控進行蒸餾攻擊。雖然不具惡意，但該程式碼在未經多數用戶知情或察覺的情況下，將資訊傳送給 Anthropic。
Anthropic 工程師證實三月實驗目標為未經授權經銷商
Thariq Shihipar 在 X 平台上表示，此追蹤器是三月時作為實驗添加到 Claude Code 的。根據 Shihipar 的說法，該程式碼旨在防止未經授權經銷商濫用帳戶以及保護蒸餾攻擊。《華盛頓郵報》發現未經授權零售商以每月 1 美元的價格出售 Claude 免費模型的存取權，而官方專業版訂閱每月 100 美元，卻被以低至 12 美元的價格販售。Shihipar 表示，Anthropic 一直打算移除這段隱藏程式碼，因為工程師們在此期間已經開發出更強的緩解措施。
隱私倡導者批評監控行為，Anthropic 曾拒絕美國政府存取權
隱私倡導者批評 Anthropic 的解釋，警告這段程式碼顯示 Anthropic 願意越線監視用戶。這項批評正值 Anthropic 先前拒絕允許美國政府使用 Claude 監視美國用戶，因而激怒了川普政府。這家 AI 公司隨後就此爭議起訴了白宮。
常見問題
Anthropic 上週從 Claude Code 移除了什麼？
Anthropic 從 Claude Code 移除了隱藏追蹤器，該追蹤器在上週安全研究員 Thereallo 揭露程式碼後，一直在暗中監控中國用戶。此追蹤器利用提示隱寫術收集用戶時區、代理伺服器以及與中國 AI 實驗室的潛在連線數據。
Anthropic 為何在 Claude Code 中加入追蹤碼？
Anthropic 工程師 Thariq Shihipar 證實，該程式碼是三月時為了防止未經授權經銷商濫用帳戶以及保護蒸餾攻擊而添加的實驗性功能。未經授權零售商以遠低於官方訂閱的價格販售 Claude 的存取權。
隱私倡導者對隱藏追蹤器有何反應？
隱私倡導者批評 Anthropic，警告這段程式碼顯示該公司願意越線監視用戶。這項批評尤其值得注意，因為 Anthropic 先前拒絕允許美國政府使用 Claude 監視美國用戶。
