Trình theo dõi mã Claude của Anthropic đã bí mật theo dõi người dùng Trung Quốc, bị gỡ bỏ sau khi bị phát hiện

Theo nhà nghiên cứu bảo mật Thereallo, Anthropic đã sử dụng mã theo dõi ẩn trong Claude Code để bí mật giám sát người dùng Trung Quốc vào tuần trước, trước khi gỡ bỏ sau khi bị phát hiện. Đoạn mã này sử dụng "kỹ thuật giấu tin trong prompt" để gắn cờ múi giờ, cài đặt proxy và các kết nối tiềm năng tới các phòng thí nghiệm AI Trung Quốc bị nghi ngờ có hành vi tấn công chưng cất (distillation), mà không bị phát hiện.

Kỹ sư của Anthropric, Thariq Shihipar, xác nhận trình theo dõi được thêm vào tháng 3 như một "thử nghiệm" nhằm ngăn chặn lạm dụng tài khoản từ các đại lý trái phép và bảo vệ khỏi các cuộc tấn công chưng cất. Theo Shihipar, công ty đã gỡ bỏ đoạn mã sau khi phát triển các biện pháp giảm thiểu mạnh mẽ hơn.