Anthropicは、セキュリティ研究者Therealloが先週コードを暴露した後、中国ユーザーを密かに監視する隠しトラッカーをClaude Codeから削除しました。このトラッカーはプロンプトステガノグラフィを使用して、ユーザーのタイムゾーン、プロキシ、および中国のAI研究所への潜在的な接続データを収集し、ほとんどのユーザーが検出できない情報をAnthropicに送信していました。Therealloは、この追跡をユーザーの信頼を著しく損なう行為だと非難しました。AnthropicのエンジニアThariq ShihiparはX上で、このコードは3月に不正な再販業者によるアカウント乱用を防止し、蒸留攻撃から保護するための実験として追加されたと確認しました。公表後に削除されたことについて、Shihiparは、トラッカーの実装以来エンジニアがより強力な緩和策を開発したと述べました。
セキュリティ研究者、Claude Codeの隠しトラッキングコードを暴露
先週、ウェブ開発者TherealloはClaude Codeのプライバシー問題を調査中に隠しコードを発見しました。研究者は、Anthropicがプロンプトステガノグラフィを使用して追跡コードを目に見える場所に隠していることを見つけました。コードは省略マーカーに依存して、ユーザーのタイムゾーン、プロキシ設定、およびAnthropicが蒸留攻撃を非難している中国のAI研究所への潜在的な接続を静かにフラグ付けしていました。悪質ではありませんが、コードはほとんどのユーザーの知識や検出なしに情報をAnthropicに送信していました。
Anthropicのエンジニア、不正再販業者を標的にした3月の実験を確認
Thariq ShihiparはX上で、トラッカーは3月に実験としてClaude Codeに追加されたと述べました。Shihiparによると、コードは不正な再販業者によるアカウント乱用を防ぎ、蒸留から保護することを意図していました。ワシントン・ポストによると、不正な小売業者は無料のClaudeモデルへのアクセスを月額$1で販売し、月額$100になる可能性のあるプロサブスクリプションをわずか$12で販売しています。Shihiparは、エンジニアがその後より強力な緩和策を確立したため、Anthropicはしばらく前から隠しコードを削除しようとしていたと述べました。
プライバシー権利擁護者、米政府アクセス拒否の中で監視を批判
プライバシー権利擁護者はこの説明を批判し、コードはAnthropicがユーザーを監視するために一線を越えることを厭わない証拠だと警告しました。この批判は、Anthropicが以前に米国政府がClaudeを使用して米国ユーザーを監視することを拒否し、トランプ政権を怒らせたことを受けてのものです。AI企業はその後、この衝突をめぐってホワイトハウスを提訴しました。
FAQ
Anthropicは先週、Claude Codeから何を削除しましたか？
Anthropicは、セキュリティ研究者Therealloがコードを暴露した後、Claude Code内で中国ユーザーを密かに監視していた隠しトラッカーを削除しました。トラッカーはプロンプトステガノグラフィを使用して、ユーザーのタイムゾーン、プロキシ、および中国のAI研究所への潜在的な接続データを収集していました。
なぜAnthropicはClaude Codeに追跡コードを追加したのですか？
AnthropicのエンジニアThariq Shihiparは、コードが3月に不正な再販業者によるアカウント乱用を防止し、蒸留攻撃から保護するための実験として追加されたことを確認しました。不正な小売業者は、公式サブスクリプションと比較して大幅に割引された価格でClaudeアクセスを販売しています。
プライバシー権利擁護者は隠しトラッカーにどのように反応しましたか？
プライバシー権利擁護者はAnthropicを批判し、コードは同社がユーザーを監視するために一線を越えることを厭わない証拠だと警告しました。この批判は、Anthropicが以前に米国政府がClaudeを使用して米国ユーザーを監視することを拒否したことを考えると注目に値します。
