据 Decrypt 报道，Anthropic 在 6 月移除了 Claude Code 中隐藏的追踪标记，此前开发者 Thereallo 发现该编程助手使用未公开的信号来识别用户位置、代理使用情况以及与中国 AI 实验室的可能关联。该追踪系统嵌入在系统提示中，使用 Unicode 标记和编码域名列表，旨在标记试图绕过限制或提取模型能力的用户。
Anthropic 工程师 Thariq Shihipar 表示，该功能于 3 月作为实验引入，旨在防止账户滥用和检测 AI 模型蒸馏攻击。该公司此后实施了更强的缓解措施，并回滚了该追踪系统。
