Anthropic supprime un traqueur caché qui surveillait les utilisateurs chinois de Claude Code

Anthropic a retiré un traqueur caché de Claude Code qui surveillait secrètement les utilisateurs chinois, après que le chercheur en sécurité Thereallo a exposé le code la semaine dernière. Le traqueur utilisait la stéganographie de prompt pour collecter le fuseau horaire, le proxy et les données de connexion potentielles des utilisateurs vers les laboratoires d'IA chinois, envoyant des informations à Anthropic que la plupart des utilisateurs ne détecteraient pas. Thereallo a condamné ce suivi comme une grave violation de la confiance des utilisateurs. L'ingénieur d'Anthropic Thariq Shihipar a confirmé sur X que le code avait été ajouté comme expérience en mars pour empêcher les abus de compte de la part de revendeurs non autorisés et se protéger contre les attaques de distillation. Le retrait a eu lieu après l'exposition publique, Shihipar déclarant que les ingénieurs avaient développé des mesures d'atténuation plus solides depuis la mise en œuvre du traqueur.

Un chercheur en sécurité expose un code de suivi caché dans Claude Code

La semaine dernière, le développeur web Thereallo a découvert le code caché en recherchant des problèmes de confidentialité dans Claude Code. Le chercheur a constaté qu'Anthropic utilisait la stéganographie de prompt pour cacher le code de suivi à la vue de tous. Le code reposait sur des marqueurs abrégés pour signaler discrètement le fuseau horaire, les paramètres de proxy et les connexions potentielles des utilisateurs avec les laboratoires d'IA chinois qu'Anthropic a accusés d'attaques de distillation. Bien que non malveillant, le code envoyait des informations à Anthropic sans que la plupart des utilisateurs le sachent ou le détectent.

L'ingénieur d'Anthropic confirme une expérience de mars ciblant les revendeurs non autorisés

Thariq Shihipar a déclaré sur X que le traqueur avait été ajouté à Claude Code comme une expérience en mars. Selon Shihipar, le code visait à empêcher les abus de compte de la part de revendeurs non autorisés et à se protéger contre la distillation. Le Washington Post a constaté que des détaillants non autorisés ont vendu l'accès aux modèles Claude gratuits pour 1 dollar par mois, tandis que les abonnements pro qui peuvent coûter 100 dollars par mois se vendent pour seulement 12 dollars. Shihipar a déclaré qu'Anthropic avait l'intention de retirer le code caché depuis un certain temps car les ingénieurs avaient mis en place des mesures d'atténuation plus solides depuis lors.

Les défenseurs de la vie privée critiquent la surveillance alors qu'Anthropic refuse l'accès au gouvernement américain

Les défenseurs de la vie privée ont critiqué cette explication, avertissant que le code est la preuve qu'Anthropic est prêt à franchir les lignes pour surveiller les utilisateurs. Cette critique intervient alors qu'Anthropic avait auparavant refusé au gouvernement américain d'utiliser Claude pour surveiller les utilisateurs américains, ce qui a irrité l'administration Trump. La société d'IA a depuis poursuivi la Maison-Blanche en justice à propos de ce conflit.

FAQ

Qu'est-ce qu'Anthropic a retiré de Claude Code la semaine dernière ?

Anthropic a retiré un traqueur caché qui surveillait secrètement les utilisateurs chinois dans Claude Code, après que le chercheur en sécurité Thereallo a exposé le code. Le traqueur utilisait la stéganographie de prompt pour collecter le fuseau horaire, le proxy et les données de connexion potentielles des utilisateurs vers les laboratoires d'IA chinois.

Pourquoi Anthropic a-t-il ajouté le code de suivi à Claude Code ?

L'ingénieur d'Anthropic Thariq Shihipar a confirmé que le code avait été ajouté comme une expérience en mars pour empêcher les abus de compte de la part de revendeurs non autorisés et se protéger contre les attaques de distillation. Des détaillants non autorisés ont vendu l'accès à Claude à des prix considérablement réduits par rapport aux abonnements officiels.

Comment les défenseurs de la vie privée ont-ils réagi au traqueur caché ?

Les défenseurs de la vie privée ont critiqué Anthropic, avertissant que le code est la preuve que l'entreprise est prête à franchir les lignes pour surveiller les utilisateurs. Cette critique est notable étant donné qu'Anthropic avait auparavant refusé au gouvernement américain d'utiliser Claude pour surveiller les utilisateurs américains.