Anthropic удаляет скрытый трекер, отслеживающий китайских пользователей Claude Code

Anthropic удалила скрытый трекер из Claude Code, который тайно отслеживал китайских пользователей, после того как на прошлой неделе специалист по безопасности Thereallo раскрыл код. Трекер использовал промпт-стеганографию для сбора часового пояса пользователя, прокси и потенциальных данных о подключении к китайским AI-лабораториям, отправляя информацию в Anthropic, которую большинство пользователей не заметили бы. Thereallo осудил отслеживание как серьёзное нарушение доверия пользователей. Инженер Anthropic Thariq Shihipar подтвердил в X, что код был добавлен в качестве эксперимента в марте для предотвращения злоупотребления учётными записями со стороны неавторизованных перепродавцов и защиты от атак дистилляции. Удаление произошло после публичного разоблачения, и Shihipar заявил, что с момента внедрения трекера инженеры разработали более сильные меры защиты.

Эксперт по безопасности раскрывает скрытый код отслеживания в Claude Code

На прошлой неделе веб-разработчик Thereallo обнаружил скрытый код в ходе исследования вопросов конфиденциальности в Claude Code. Исследователь выяснил, что Anthropic использовала промпт-стеганографию, чтобы скрыть код отслеживания на виду. Код полагался на сокращённые маркеры, чтобы незаметно помечать часовой пояс пользователя, настройки прокси и потенциальные подключения к китайским AI-лабораториям, которые Anthropic обвинила в атаках дистилляции. Хотя код не был вредоносным, он отправлял информацию в Anthropic без ведома или обнаружения большинства пользователей.

Инженер Anthropic подтверждает мартовский эксперимент, нацеленный на неавторизованных перепродавцов

Thariq Shihipar заявил в X, что трекер был добавлен в Claude Code в качестве эксперимента в марте. По словам Shihipar, код был предназначен для предотвращения злоупотребления учётными записями со стороны неавторизованных перепродавцов и защиты от дистилляции. The Washington Post обнаружила, что неавторизованные продавцы продавали доступ к бесплатным моделям Claude за 1 доллар в месяц, в то время как профессиональные подписки, которые могут стоить 100 долларов в месяц, продаются всего за 12 долларов. Shihipar сказал, что Anthropic некоторое время собиралась удалить скрытый код, поскольку с тех пор инженеры разработали более сильные меры защиты.

Защитники конфиденциальности критикуют слежку на фоне отказа правительству США в доступе

Защитники конфиденциальности раскритиковали объяснение, предупреждая, что код является доказательством того, что Anthropic готова пересечь границы, чтобы следить за пользователями. Критика прозвучала на фоне того, что ранее Anthropic отказалась позволить правительству США использовать Claude для слежки за американскими пользователями, что вызвало гнев администрации Трампа. С тех пор AI-компания подала в суд на Белый дом из-за этого конфликта.

Часто задаваемые вопросы

Что Anthropic удалила из Claude Code на прошлой неделе?

Anthropic удалила скрытый трекер, который тайно отслеживал китайских пользователей в Claude Code, после того как эксперт по безопасности Thereallo раскрыл код. Трекер использовал промпт-стеганографию для сбора часового пояса пользователя, прокси и потенциальных данных о подключении к китайским AI-лабораториям.

Почему Anthropic добавила код отслеживания в Claude Code?

Инженер Anthropic Thariq Shihipar подтвердил, что код был добавлен в качестве эксперимента в марте для предотвращения злоупотребления учётными записями со стороны неавторизованных перепродавцов и защиты от атак дистилляции. Неавторизованные продавцы продавали доступ к Claude по значительно сниженным ценам по сравнению с официальными подписками.

Как отреагировали защитники конфиденциальности на скрытый трекер?

Защитники конфиденциальности раскритиковали Anthropic, предупреждая, что код является доказательством того, что компания готова пересечь границы, чтобы следить за пользователями. Критика примечательна, учитывая, что ранее Anthropic отказалась позволить правительству США использовать Claude для слежки за американскими пользователями.