Anthropic Remove Rastreador Oculto que Monitorizava Utilizadores Chineses do Claude Code

A Anthropic removeu um rastreador oculto do Claude Code que monitorizava secretamente utilizadores chineses depois de o investigador de segurança Thereallo ter exposto o código na semana passada. O rastreador usava esteganografia de prompt para recolher dados de fuso horário, proxy e potencial ligação a laboratórios de IA chineses, enviando informações para a Anthropic que a maioria dos utilizadores não detetaria. Thereallo condenou o rastreio como uma grave violação da confiança do utilizador. O engenheiro da Anthropic, Thariq Shihipar, confirmou no X que o código foi adicionado como uma experiência em março para evitar abusos de conta por revendedores não autorizados e proteger contra ataques de destilação. A remoção ocorreu após a exposição pública, com Shihipar a afirmar que os engenheiros tinham desenvolvido mitigações mais fortes desde a implementação do rastreador.

Investigador de Segurança Expõe Código de Rastreio Oculto no Claude Code

Na semana passada, o programador web Thereallo descobriu o código oculto enquanto investigava questões de privacidade no Claude Code. O investigador descobriu que a Anthropic estava a usar esteganografia de prompt para esconder código de rastreio à vista de todos. O código baseava-se em marcadores abreviados para sinalizar discretamente o fuso horário, as definições de proxy e as potenciais ligações a laboratórios de IA chineses que a Anthropic acusou de ataques de destilação. Embora não fosse malicioso, o código enviava informações para a Anthropic sem o conhecimento ou deteção da maioria dos utilizadores.

Engenheiro da Anthropic Confirma Experiência de Março com Foco em Revendedores Não Autorizados

Thariq Shihipar afirmou no X que o rastreador foi adicionado ao Claude Code como uma experiência em março. De acordo com Shihipar, o código visava evitar abusos de conta por revendedores não autorizados e proteger contra a destilação. O Washington Post descobriu que retalhistas não autorizados venderam acesso a modelos Claude gratuitos por 1 dólar por mês, enquanto subscrições pro que podem custar 100 dólares por mês são vendidas por apenas 12 dólares. Shihipar disse que a Anthropic pretendia remover o código oculto há algum tempo, uma vez que os engenheiros encontraram mitigações mais fortes desde então.

Defensores da Privacidade Criticam Vigilância em Meio a Recusa de Acesso ao Governo dos EUA

Os defensores da privacidade criticaram a explicação, alertando que o código é prova de que a Anthropic está disposta a ultrapassar limites para vigiar utilizadores. As críticas surgem depois de a Anthropic ter recusado anteriormente permitir que o governo dos EUA usasse o Claude para vigiar utilizadores americanos, irritando a administração Trump. A empresa de IA processou posteriormente a Casa Branca por causa do conflito.

FAQ

O que é que a Anthropic removeu do Claude Code na semana passada?

A Anthropic removeu um rastreador oculto que monitorizava secretamente utilizadores chineses no Claude Code depois de o investigador de segurança Thereallo ter exposto o código. O rastreador usava esteganografia de prompt para recolher dados de fuso horário, proxy e potencial ligação a laboratórios de IA chineses.

Porque é que a Anthropic adicionou o código de rastreio ao Claude Code?

O engenheiro da Anthropic, Thariq Shihipar, confirmou que o código foi adicionado como uma experiência em março para evitar abusos de conta por revendedores não autorizados e proteger contra ataques de destilação. Retalhistas não autorizados venderam acesso ao Claude a preços significativamente reduzidos em comparação com as subscrições oficiais.

Como reagiram os defensores da privacidade ao rastreador oculto?

Os defensores da privacidade criticaram a Anthropic, alertando que o código é prova de que a empresa está disposta a ultrapassar limites para vigiar utilizadores. A crítica é notável dado que a Anthropic recusou anteriormente permitir que o governo dos EUA usasse o Claude para vigiar utilizadores americanos.