Selon Decrypt, Anthropic a supprimé des marqueurs de suivi cachés de Claude Code en juin, après que le développeur Thereallo a découvert que l'assistant de codage utilisait des signaux non divulgués pour identifier la localisation des utilisateurs, l'utilisation de proxys et d'éventuels liens avec des laboratoires d'IA chinois. Le système de suivi, intégré dans les invites système à l'aide de marqueurs Unicode et de listes de domaines encodées, était conçu pour signaler les utilisateurs tentant de contourner les restrictions ou d'extraire les capacités du modèle.
L'ingénieur d'Anthropic, Thariq Shihipar, a déclaré que cette fonctionnalité avait été introduite en mars dans le cadre d'une expérience visant à prévenir les abus de compte et à détecter les attaques de distillation de modèles d'IA. L'entreprise a depuis mis en place des mesures de protection plus strictes et annulé le système de suivi.