Anthropic remove rastreador oculto que monitorava usuários chineses do Claude Code

A Anthropic removeu um rastreador oculto do Claude Code que monitorava secretamente usuários chineses depois que o pesquisador de segurança Thereallo expôs o código na semana passada. O rastreador usava esteganografia de prompt para coletar fuso horário do usuário, proxy e possíveis dados de conexão a laboratórios de IA chineses, enviando informações para a Anthropic que a maioria dos usuários não detectaria. Thereallo condenou o rastreamento como uma grave violação da confiança do usuário. O engenheiro da Anthropic, Thariq Shihipar, confirmou no X que o código foi adicionado como um experimento em março para evitar abuso de contas por revendedores não autorizados e proteger contra ataques de destilação. A remoção ocorreu após a exposição pública, com Shihipar afirmando que os engenheiros haviam desenvolvido mitigações mais fortes desde a implementação do rastreador.

Pesquisador de Segurança Expõe Código de Rastreamento Oculto no Claude Code

Na semana passada, o desenvolvedor web Thereallo descobriu o código oculto enquanto pesquisava questões de privacidade no Claude Code. O pesquisador descobriu que a Anthropic estava usando esteganografia de prompt para ocultar código de rastreamento à vista de todos. O código dependia de marcadores abreviados para sinalizar discretamente o fuso horário dos usuários, configurações de proxy e possíveis conexões a laboratórios de IA chineses que a Anthropic acusou de ataques de destilação. Embora não malicioso, o código enviava informações para a Anthropic sem o conhecimento ou detecção da maioria dos usuários.

Engenheiro da Anthropic Confirma Experimento de Março Visando Revendedores Não Autorizados

Thariq Shihipar afirmou no X que o rastreador foi adicionado ao Claude Code como um experimento em março. De acordo com Shihipar, o código tinha como objetivo evitar abuso de contas por revendedores não autorizados e proteger contra destilação. O Washington Post descobriu que varejistas não autorizados venderam acesso a modelos gratuitos do Claude por US$ 1 por mês, enquanto assinaturas pro que podem custar US$ 100 mensais são vendidas por apenas US$ 12. Shihipar disse que a Anthropic pretendia remover o código oculto há algum tempo porque os engenheiros encontraram mitigações mais fortes desde então.

Defensores da Privacidade Criticam Vigilância em Meio à Recusa de Acesso do Governo dos EUA

Defensores da privacidade criticaram a explicação, alertando que o código é evidência de que a Anthropic está disposta a ultrapassar limites para vigiar os usuários. A crítica ocorre quando a Anthropic anteriormente se recusou a permitir que o governo dos EUA usasse o Claude para vigiar usuários americanos, irritando a administração Trump. A empresa de IA desde então processou a Casa Branca por causa do conflito.

FAQ

O que a Anthropic removeu do Claude Code na semana passada?

A Anthropic removeu um rastreador oculto que monitorava secretamente usuários chineses no Claude Code depois que o pesquisador de segurança Thereallo expôs o código. O rastreador usava esteganografia de prompt para coletar fuso horário do usuário, proxy e possíveis dados de conexão a laboratórios de IA chineses.

Por que a Anthropic adicionou o código de rastreamento ao Claude Code?

O engenheiro da Anthropic, Thariq Shihipar, confirmou que o código foi adicionado como um experimento em março para evitar abuso de contas por revendedores não autorizados e proteger contra ataques de destilação. Varejistas não autorizados venderam acesso ao Claude a preços significativamente reduzidos em comparação com as assinaturas oficiais.

Como os defensores da privacidade reagiram ao rastreador oculto?

Defensores da privacidade criticaram a Anthropic, alertando que o código é evidência de que a empresa está disposta a ultrapassar limites para vigiar os usuários. A crítica é notável, já que a Anthropic anteriormente se recusou a permitir que o governo dos EUA usasse o Claude para vigiar usuários americanos.