根據安全研究員 Thereallo 的說法,Anthropic 上週在 Claude Code 中使用隱藏追蹤程式碼來秘密監控中國用戶,隨後在曝光後將其移除。該程式碼採用「提示詞隱寫術」來標記用戶的時區、代理設定,以及與被懷疑進行蒸餾攻擊的中國 AI 實驗室之間可能存在的關聯,且不被察覺。
Anthropric 工程師 Thariq Shihipar 證實,該追蹤器是在三月作為一項「實驗」添加的,目的在於防止未經授權的轉售商濫用帳戶,並防範蒸餾攻擊。根據 Shihipar 的說法,該公司在開發出更強的防護措施後,已移除該程式碼。