Anthropic har tagit bort en hemlig spårningsfunktion från sitt verktyg Claude Code efter att en forskare avslöjade koden förra veckan. Företaget hade använt spåraren sedan mars för att övervaka användare i Kina. Alibaba förbjöd sina anställda att använda verktyget som en reaktion på detta.
En webbutvecklare känd som Thereallo upptäckte den dolda koden under undersökningar kring integritetsfrågor. Spåraren använde prompt-steganografi för att skicka data om tidszoner, proxyservrar och potentiella kopplingar till kinesiska AI-labb utan att användaren märkte det.
Anthropic-ingenjören Thariq Shihipar bekräftade på X att funktionen var ett experiment för att förhindra kontomissbruk och destilleringsattacker. Han uppgav att företaget hade planerat att ta bort den efter att ha utvecklat starkare skyddsmekanismer.
I fredags utfärdade Alibaba ett internt meddelande som förbjöd Claude Code i arbetet, med hänvisning till säkerhetssårbarheter från spåraren. Flytten följer på anklagelser om att kinesiska företag har använt destillering för att kopiera amerikanska modeller som Claude.
Integritetsförespråkare kritiserade den hemliga spårningen. Thereallo menade att det faktum att signalen doldes gör det svårare att tro på företagets övriga integritetspåståenden.
