נחשף: Claude Code הסתיר tracker שעקב אחרי משתמשים סינים

חוקר פרטיות המוכר בכינוי 'Thereallo' גילה ש-Claude Code השתמש ב-'prompt steganography' כדי להסתיר קוד מעקב 'לעין כל' — שולח בשקט ל-Anthropic סמנים מקוצרים המסמנים את אזור הזמן של המשתמשים, proxy, וקשר אפשרי לחברות AI סיניות שמואשמות במתקפות distillation. הקוד לא היה זדוני, אבל הוא היה בלתי-נראה לרוב המשתמשים, וחשיפתו נחתה חזק לאור המיתוג הפומבי של Anthropic נגד מעקב.

מהנדס Anthropic, Thariq Shihipar, אישר ב-X שה-tracker נוסף במרץ כ-'ניסוי' שנועד 'למנוע ניצול לרעה של חשבונות ממשווקים לא מורשים ולהגן מפני distillation'. ה-Washington Post מצא קמעונאים לא מורשים שמוכרים גישה למודל חינמי ב-1 דולר בחודש ומנויי pro של 100 דולר בפחות מ-12 דולר, מה ש-Anthropic מציינת כניצול לרעה שנגדו נלחמה. Shihipar אמר שהחברה תכננה להסיר את הקוד 'כבר זמן מה' כי 'נחתו mitigations חזקים יותר', והוא הוסר במהירות לאחר החשיפה.

האופטיקה היא הסיפור. Anthropic הרגיזה את ממשל Trump בכך שסירבה לאפשר לממשלת ארה"ב להשתמש ב-Claude כדי לעקוב אחר משתמשים, ותבעה את הבית הלבן על לחץ קשור. תומכי פרטיות טוענים שה-tracker הנסתר מראה שהחברה מוכנה לחצות את אותם קווים שהיא מגנה בפומבי, ומכנים זאת 'בחירה מוזרה לכלי מפתחים שמבקש אמון'. תגובת המפתחים הייתה לא-נוחה — התמה הייתה הפרת אמון בכלי המשווק סביב שקיפות, וקריאות לגילוי מפורש של telemetry ו-release notes. זה מתחבר למאבק הרחב יותר של Anthropic מול סין סביב distillation שמתנהל גם הוא השבוע. מה לעקוב: אם Anthropic תפרסם מדיניות telemetry ואם 'ניסויים' נוספים יצוצו.