Anthropic telah menghapus fitur pelacakan rahasia dari alat Claude Code mereka setelah seorang peneliti mengungkap kode tersebut minggu lalu. Perusahaan telah menggunakan pelacak itu sejak Maret untuk memantau pengguna di Tiongkok. Sebagai tanggapan, Alibaba melarang karyawannya menggunakan alat tersebut.
Seorang pengembang web yang dikenal sebagai Thereallo menemukan kode tersembunyi tersebut saat meneliti masalah privasi. Pelacak itu menggunakan steganografi prompt untuk mengirim data mengenai zona waktu, proksi, dan potensi keterkaitan dengan laboratorium AI Tiongkok tanpa terdeteksi oleh pengguna.
Insinyur Anthropic, Thariq Shihipar, mengonfirmasi di X bahwa fitur tersebut merupakan eksperimen untuk mencegah penyalahgunaan akun dan serangan distilasi. Ia mengatakan perusahaan telah berencana untuk menghapusnya setelah mengembangkan perlindungan yang lebih kuat.
Jumat lalu, Alibaba mengeluarkan memo yang melarang penggunaan Claude Code untuk keperluan kerja dengan alasan adanya kerentanan keamanan dari pelacak tersebut. Langkah ini menyusul tuduhan bahwa perusahaan-perusahaan Tiongkok telah menggunakan distilasi untuk menyalin model AS seperti Claude.
Para pegiat privasi mengkritik pelacakan rahasia tersebut. Thereallo menyatakan bahwa menyembunyikan sinyal tersebut membuat klaim privasi lainnya menjadi lebih sulit dipercayai.
