أزالت شركة Anthropic ميزة تتبع سرية من أداة Claude Code الخاصة بها بعد أن كشف باحث عن هذا الرمز البرمجي الأسبوع الماضي. وكانت الشركة قد استخدمت أداة التتبع منذ مارس لمراقبة المستخدمين في الصين، مما دفع شركة Alibaba إلى حظر استخدام موظفيها للأداة رداً على ذلك.
اكتشف مطور ويب يُعرف باسم Thereallo الرمز الخفي أثناء بحثه في قضايا الخصوصية. استخدمت أداة التتبع تقنية إخفاء المعلومات في المطالبات (prompt steganography) لإرسال بيانات حول المناطق الزمنية، والخوادم الوكيلة، والروابط المحتملة لمختبرات الذكاء الاصطناعي الصينية دون علم المستخدم.
أكد مهندس Anthropic، طارق شيهيبار، عبر منصة X أن هذه الميزة كانت تجربة تهدف إلى منع إساءة استخدام الحسابات وهجمات تقطير النماذج (distillation attacks). وأوضح أن الشركة كانت تعتزم إزالتها بعد تطوير وسائل حماية أقوى.
يوم الجمعة الماضي، أصدرت شركة Alibaba مذكرة تحظر استخدام Claude Code في العمل، مشيرة إلى ثغرات أمنية ناتجة عن أداة التتبع. وتأتي هذه الخطوة في أعقاب اتهامات بأن شركات صينية استخدمت تقنية التقطير لنسخ نماذج أمريكية مثل Claude.
انتقد المدافعون عن الخصوصية أداة التتبع السرية، حيث صرح Thereallo أن إخفاء هذه الإشارات يجعل من الصعب تصديق ادعاءات الخصوصية الأخرى التي تطرحها الشركة.
