Anthropicは、先週研究者がコードを公開したことを受け、Claude Codeツールから秘密の追跡機能を削除した。同社は3月からこのトラッカーを使用して中国のユーザーを監視しており、これを受けてAlibabaは従業員による同ツールの使用を禁止した。
Therealloとして知られるウェブ開発者が、プライバシー問題について調査中にこの隠しコードを発見した。このトラッカーはプロンプト・ステガノグラフィーを使用して、ユーザーに検知されることなく、タイムゾーン、プロキシ、および中国のAI研究所に関連する可能性のあるデータなどを送信していた。
AnthropicのエンジニアであるThariq Shihipar氏はX上で、この機能はアカウントの不正利用や蒸留攻撃を防ぐための実験であったことを認めた。同氏は、より強力な保護策を開発した後に削除する予定であったと述べている。
先週金曜日、Alibabaはトラッカーによるセキュリティの脆弱性を理由に、Claude Codeの業務利用を禁止するメモを通達した。この動きは、中国企業が蒸留技術を用いてClaudeのような米国製モデルを模倣しているという指摘を受けたものだ。
プライバシー保護の専門家らは、この秘密の追跡を批判した。Thereallo氏は、情報を隠蔽したことは、同社の他のプライバシーに関する主張の信頼性を損なうものだと指摘している。
