Anthropic Hapus Pelacak Tersembunyi yang Memantau Pengguna Claude Code di China

Anthropic menghapus pelacak tersembunyi dari Claude Code yang diam-diam memantau pengguna China setelah peneliti keamanan Thereallo mengekspos kode tersebut minggu lalu. Pelacak itu menggunakan steganografi prompt untuk mengumpulkan zona waktu, proxy, dan potensi data koneksi ke laboratorium AI China, mengirimkan informasi ke Anthropic yang tidak akan terdeteksi oleh sebagian besar pengguna. Thereallo mengutuk pelacakan tersebut sebagai pelanggaran serius terhadap kepercayaan pengguna. Insinyur Anthropic Thariq Shihipar mengonfirmasi di X bahwa kode tersebut ditambahkan sebagai eksperimen pada bulan Maret untuk mencegah penyalahgunaan akun dari penjual kembali tidak resmi dan melindungi dari serangan distilasi. Penghapusan terjadi setelah paparan publik, dengan Shihipar menyatakan bahwa para insinyur telah mengembangkan mitigasi yang lebih kuat sejak penerapan pelacak tersebut.

Peneliti Keamanan Ungkap Kode Pelacakan Tersembunyi di Claude Code

Minggu lalu, pengembang web Thereallo menemukan kode tersembunyi saat meneliti masalah privasi di Claude Code. Peneliti tersebut menemukan bahwa Anthropic menggunakan steganografi prompt untuk menyembunyikan kode pelacakan di tempat yang terlihat jelas. Kode tersebut mengandalkan penanda singkat untuk secara diam-diam menandai zona waktu pengguna, pengaturan proxy, dan potensi koneksi ke laboratorium AI China yang telah dituduh oleh Anthropic melakukan serangan distilasi. Meskipun tidak berbahaya, kode tersebut mengirimkan informasi ke Anthropic tanpa sepengetahuan atau deteksi sebagian besar pengguna.

Insinyur Anthropic Konfirmasi Eksperimen Maret yang Menargetkan Penjual Kembali Tidak Resmi

Thariq Shihipar menyatakan di X bahwa pelacak tersebut ditambahkan ke Claude Code sebagai eksperimen pada bulan Maret. Menurut Shihipar, kode itu dimaksudkan untuk mencegah penyalahgunaan akun oleh penjual kembali tidak resmi dan melindungi dari distilasi. The Washington Post menemukan bahwa pengecer tidak resmi telah menjual akses ke model Claude gratis seharga 1 dolar AS per bulan, sementara langganan pro yang bisa berharga 100 dolar AS per bulan dijual hanya dengan 12 dolar AS. Shihipar mengatakan bahwa Anthropic sudah berniat untuk menghapus kode tersembunyi itu karena para insinyur telah menemukan mitigasi yang lebih kuat sejak saat itu.

Advokat Privasi Kritik Pengawasan di Tengah Penolakan Akses Pemerintah AS

Para advokat privasi mengkritik penjelasan tersebut, memperingatkan bahwa kode itu adalah bukti bahwa Anthropic bersedia melewati batas untuk mengawasi pengguna. Kritik ini muncul setelah Anthropic sebelumnya menolak untuk mengizinkan pemerintah AS menggunakan Claude untuk mengawasi pengguna AS, yang membuat marah pemerintahan Trump. Perusahaan AI tersebut kemudian menggugat Gedung Putih atas benturan tersebut.

FAQ

Apa yang dihapus Anthropic dari Claude Code minggu lalu?

Anthropic menghapus pelacak tersembunyi yang secara diam-diam memantau pengguna China di Claude Code setelah peneliti keamanan Thereallo mengekspos kode tersebut. Pelacak itu menggunakan steganografi prompt untuk mengumpulkan zona waktu, proxy, dan potensi data koneksi ke laboratorium AI China.

Mengapa Anthropic menambahkan kode pelacakan ke Claude Code?

Insinyur Anthropic Thariq Shihipar mengonfirmasi bahwa kode tersebut ditambahkan sebagai eksperimen pada bulan Maret untuk mencegah penyalahgunaan akun dari penjual kembali tidak resmi dan melindungi dari serangan distilasi. Pengecer tidak resmi telah menjual akses Claude dengan harga yang jauh lebih rendah dibandingkan dengan langganan resmi.

Bagaimana reaksi advokat privasi terhadap pelacak tersembunyi tersebut?

Para advokat privasi mengkritik Anthropic, memperingatkan bahwa kode itu adalah bukti bahwa perusahaan bersedia melewati batas untuk mengawasi pengguna. Kritik ini menonjol mengingat Anthropic sebelumnya menolak mengizinkan pemerintah AS menggunakan Claude untuk mengawasi pengguna AS.