A Anthropic removeu um recurso de rastreamento secreto de sua ferramenta Claude Code após um pesquisador expor o código na semana passada. A empresa utilizava o rastreador desde março para monitorar usuários na China. Em resposta, o Alibaba proibiu o uso da ferramenta por seus funcionários.
Um desenvolvedor web conhecido como Thereallo descobriu o código oculto enquanto pesquisava questões de privacidade. O rastreador utilizava esteganografia de prompt para enviar dados sobre fusos horários, proxies e possíveis vínculos com laboratórios de IA chineses sem que o usuário percebesse.
O engenheiro da Anthropic, Thariq Shihipar, confirmou no X que o recurso era um experimento para prevenir abuso de contas e ataques de destilação. Ele afirmou que a empresa planejava removê-lo após desenvolver proteções mais robustas.
Na última sexta-feira, o Alibaba emitiu um comunicado proibindo o Claude Code para fins de trabalho, citando vulnerabilidades de segurança decorrentes do rastreador. A medida segue acusações de que empresas chinesas utilizaram a destilação para copiar modelos dos EUA, como o Claude.
Defensores da privacidade criticaram o rastreamento secreto. Thereallo declarou que ocultar o sinal torna mais difícil acreditar em outras declarações sobre privacidade da empresa.
