Anthropic loại bỏ trình theo dõi ẩn giám sát người dùng Claude Code tại Trung Quốc

Anthropic đã loại bỏ một trình theo dõi ẩn khỏi Claude Code từng bí mật giám sát người dùng Trung Quốc sau khi nhà nghiên cứu bảo mật Thereallo phát hiện ra mã này vào tuần trước. Trình theo dõi này sử dụng kỹ thuật giấu tin trong lời nhắc (prompt steganography) để thu thập múi giờ, proxy và dữ liệu kết nối tiềm năng của người dùng tới các phòng lab AI Trung Quốc, gửi thông tin về Anthropic mà hầu hết người dùng sẽ không phát hiện. Thereallo lên án việc theo dõi này là một hành vi vi phạm nghiêm trọng lòng tin của người dùng. Kỹ sư của Anthropic, Thariq Shihipar, đã xác nhận trên X rằng mã này được thêm vào như một thử nghiệm vào tháng 3 để ngăn chặn lạm dụng tài khoản từ những người bán lại trái phép và bảo vệ chống lại các cuộc tấn công chưng cất (distillation attacks). Việc loại bỏ diễn ra sau khi bị công khai, với Shihipar cho biết các kỹ sư đã phát triển các biện pháp giảm thiểu mạnh mẽ hơn kể từ khi trình theo dõi được triển khai.

Security Researcher Exposes Hidden Tracking Code in Claude Code

Tuần trước, nhà phát triển web Thereallo đã phát hiện mã ẩn trong khi nghiên cứu các vấn đề về quyền riêng tư trong Claude Code. Nhà nghiên cứu phát hiện Anthropic đang sử dụng kỹ thuật giấu tin trong lời nhắc để che giấu mã theo dõi ngay trước mắt. Mã này dựa vào các điểm đánh dấu tốc ký để lặng lẽ gắn cờ múi giờ, cài đặt proxy và các kết nối tiềm năng tới các phòng lab AI Trung Quốc mà Anthropic từng cáo buộc thực hiện các cuộc tấn công chưng cất. Mặc dù không độc hại, nhưng mã này đã gửi thông tin đến Anthropic mà hầu hết người dùng không hề hay biết hoặc phát hiện.

Anthropic Engineer Confirms March Experiment Targeting Unauthorized Resellers

Thariq Shihipar tuyên bố trên X rằng trình theo dõi đã được thêm vào Claude Code như một thử nghiệm vào tháng 3. Theo Shihipar, mã này nhằm ngăn chặn lạm dụng tài khoản từ những người bán lại trái phép và bảo vệ chống lại chưng cất. Tờ Washington Post phát hiện các nhà bán lẻ trái phép đã bán quyền truy cập vào các mô hình Claude miễn phí với giá 1 USD mỗi tháng, trong khi các gói đăng ký chuyên nghiệp có thể có giá 100 USD hàng tháng lại được bán chỉ với 12 USD. Shihipar cho biết Anthropic đã có ý định gỡ bỏ mã ẩn này từ lâu vì các kỹ sư đã đưa ra các biện pháp giảm thiểu mạnh mẽ hơn kể từ đó.

Privacy Advocates Criticize Surveillance Amid US Government Access Refusal

Các nhà hoạt động vì quyền riêng tư đã chỉ trích lời giải thích này, cảnh báo rằng mã này là bằng chứng cho thấy Anthropic sẵn sàng vượt qua ranh giới để giám sát người dùng. Lời chỉ trích diễn ra trong bối cảnh Anthropic trước đó đã từ chối cho phép chính phủ Mỹ sử dụng Claude để giám sát người dùng Mỹ, khiến chính quyền Trump phẫn nộ. Công ty AI này sau đó đã kiện Nhà Trắng vì cuộc đối đầu này.

FAQ

Anthropic đã loại bỏ thứ gì khỏi Claude Code vào tuần trước?

Anthropic đã loại bỏ một trình theo dõi ẩn từng bí mật giám sát người dùng Trung Quốc trong Claude Code sau khi nhà nghiên cứu bảo mật Thereallo phát hiện ra mã này. Trình theo dõi sử dụng kỹ thuật giấu tin trong lời nhắc để thu thập múi giờ, proxy và dữ liệu kết nối tiềm năng tới các phòng lab AI Trung Quốc.

Tại sao Anthropic lại thêm mã theo dõi vào Claude Code?

Kỹ sư của Anthropic, Thariq Shihipar, xác nhận mã này được thêm vào như một thử nghiệm vào tháng 3 để ngăn chặn lạm dụng tài khoản từ những người bán lại trái phép và bảo vệ chống lại các cuộc tấn công chưng cất. Các nhà bán lẻ trái phép đã bán quyền truy cập Claude với giá thấp hơn đáng kể so với các gói đăng ký chính thức.

Các nhà hoạt động vì quyền riêng tư đã phản ứng thế nào với trình theo dõi ẩn này?

Các nhà hoạt động vì quyền riêng tư đã chỉ trích Anthropic, cảnh báo rằng mã này là bằng chứng cho thấy công ty sẵn sàng vượt qua ranh giới để giám sát người dùng. Lời chỉ trích này đáng chú ý vì Anthropic trước đó đã từ chối cho phép chính phủ Mỹ sử dụng Claude để giám sát người dùng Mỹ.