Anthropic, bir güvenlik araştırmacısının ardından Çin'deki Claude Code kullanıcılarını gizlice izleyen bir izleyiciyi hızla kaldırdımaruz gizli kod ve casus yazılım benzeri izlemeyi "kullanıcı güveninin ciddi bir ihlali" olarak kınadı.
Geçtiğimiz hafta, "Thereallo" olarak bilinen bir web geliştiricisi, Claude Code'daki gizlilik sorunlarını araştırıyordu ve AI firmasının, Çinli kullanıcıları "açıkça" izleyen kodu gizlemek için "hızlı steganografi" kullandığını öğrendiğinde şok oldu. Bu kod kötü amaçlı değildi ancak Anthropic'e çoğu kullanıcının tespit edemeyeceği bilgiler gönderiyordu; kullanıcıların saat dilimini, proxy'sini ve Çin AI laboratuvarlarıyla olan potansiyel bağlantısını sessizce işaretlemek için kısayol işaretleyicilerine güveniyordu.Antropik damıtma saldırılarıyla suçlandı.
X'te Antropik mühendis Thariq Shihipar, izleyicinin Mart ayında bir "deney" olarak Claude Code'a eklendiğini doğruladı. Shihipar'a göre bu kod, "hesabın yetkisiz satıcılar tarafından kötüye kullanılmasını önlemek ve damıtmalara karşı koruma sağlamaktı." Öncekine gelince,Washington Post bulduYetkisiz perakendeciler ücretsiz modellere erişimi ayda 1 dolara satarken, aylık 100 dolara mal olabilen profesyonel abonelikler "12 dolara kadar" satılıyor.
