Anthropic ha eliminado una función de rastreo secreta de su herramienta Claude Code después de que un investigador expusiera el código la semana pasada. La compañía había utilizado el rastreador desde marzo para supervisar a los usuarios en China. Alibaba prohibió a sus empleados el uso de la herramienta como respuesta.
Un desarrollador web conocido como Thereallo descubrió el código oculto mientras investigaba problemas de privacidad. El rastreador utilizaba esteganografía de prompts para enviar datos sobre zonas horarias, proxies y posibles vínculos con laboratorios de IA chinos sin que los usuarios lo detectaran. El ingeniero de Anthropic Thariq Shihipar confirmó en X que la función era un experimento para prevenir el abuso de cuentas y ataques de destilación. Afirmó que la empresa tenía previsto eliminarlo tras desarrollar protecciones más sólidas. El pasado viernes, Alibaba emitió un memorando prohibiendo el uso de Claude Code para el trabajo, citando vulnerabilidades de seguridad derivadas del rastreador. La medida sigue a las acusaciones de que empresas chinas han utilizado la destilación para copiar modelos estadounidenses como Claude. Los defensores de la privacidad criticaron el rastreo secreto. Thereallo declaró que ocultar la señal hace que sea más difícil creer en otras afirmaciones sobre privacidad.
