Anthropic rejtett nyomkövetőt épített Claude kódba a kínai felhasználók azonosítására

Az Anthropic felhasználási feltételeiben megtiltotta a kínai cégeknek Claude Code használatát, mivel azt gyanította, hogy az Alibaba és hasonló vállalatok »destillációra« használják az AI-modellt – vagyis kisebb saját modelleket tanítanak az erős rendszerrel. A kínai felhasználók azonban felhőszolgáltatások és VPN-ek segítségével megkerülték a tilalmat.

Ezért az Anthropic rejtett nyomkövetőt épített be, amely az időzóna beállítása, a használt proxy és az ismert vállalati hálózatokhoz való csatlakozás alapján azonosította a kínai cégek alkalmazottait. A biztonsági kutató június végén fedezte fel, hogy az információkat kódolt formában – például a dátumformátum módosításán keresztül – küldték vissza az Anthropic szervereihez.

A felfedezés után az Anthropic visszalépett: Thariq Shihipar fejlesztő szerint a nyomkövetés »kísérletnek« számított, amelyet 2026 márciusában építettek be az AI-lopás és az illetéktelen viszonteladók megakadályozása céljából. Az Anthropic állítása szerint már tervben volt a kód eltávolítása, és erősebb védelmi intézkedéseket vezetett be.

Az adatvédelmi szakértők azonban aggódnak, hogy az eset azt mutatja: az Anthropic hajlandó átlépni a felhasználók megfigyelésének határait. Ez különösen érdekes, mivel a cég nemrég ellenállt a Trump-adminisztráció követelésének, amely amerikai felhasználók kémkedését kérte. A Washington Post szerint az Anthropic agresszívabban próbál védekezni a kínai AI-lopás ellen, és azt követeli, hogy tiltsák meg a kínai cégek hozzáférését az amerikai fejlett AI-modellekhez, chipekhez és adatközpontokhoz.

Az Alibaba közben utasította alkalmazottait, hogy hagyják abba Claude Code használatát, és helyette a saját Qoder kódolási AI-jét használják.