Anthropic 从 Claude Code 中移除了一个隐藏追踪器，该追踪器在安全研究员 Thereallo 上周曝光代码后秘密监控中国用户。该追踪器利用提示词隐写术收集用户的时区、代理以及可能连接至中国 AI 实验室的数据，并将信息发送给 Anthropic，而大多数用户无法察觉。Thereallo 谴责该追踪行为严重违反用户信任。Anthropic 工程师 Thariq Shihipar 在 X 上确认，该代码是作为三月的一次实验添加的，旨在防止未授权经销商滥用账户并抵御蒸馏攻击。在公开曝光后该代码被移除，Shihipar 表示自追踪器实施以来，工程师们已开发出更强的缓解措施。
安全研究员曝光 Claude Code 中的隐藏追踪代码
上周，网络开发者 Thereallo 在研究 Claude Code 的隐私问题时发现了这段隐藏代码。该研究员发现 Anthropic 利用提示词隐写术将追踪代码隐藏在明处。该代码依赖简写标记静默地标记用户的时区、代理设置以及可能连接至 Anthropic 曾指控进行蒸馏攻击的中国 AI 实验室。尽管并非恶意，该代码在大多数用户不知情或无法察觉的情况下将信息发送至 Anthropic。
Anthropic 工程师确认三月实验针对未授权经销商
Thariq Shihipar 在 X 上表示，该追踪器是作为三月的一次实验添加到 Claude Code 中的。据 Shihipar 称，该代码旨在防止未授权经销商的账户滥用并抵御蒸馏攻击。《华盛顿邮报》发现，未授权零售商以每月 1 美元的价格出售免费 Claude 模型的访问权限，而官方专业订阅每月最高 100 美元，在转售渠道最低仅售 12 美元。Shihipar 表示，Anthropic 早就打算移除这段隐藏代码，因为自那以后工程师们已经实施了更强的缓解措施。
隐私倡导者批评监控行为，此前 Anthropic 拒绝美国政府访问
隐私倡导者对这一解释提出批评，警告该代码表明 Anthropic 愿意越线监控用户。这一批评背景是，Anthropic 此前拒绝允许 US Government 使用 Claude 来监控美国用户，此举激怒了 Trump 政府。这家 AI 公司随后就此次冲突起诉了 White House。
常见问题
Anthropic 上周从 Claude Code 中移除了什么？
Anthropic 从 Claude Code 中移除了一个隐藏追踪器，该追踪器在安全研究员 Thereallo 曝光代码后秘密监控中国用户。该追踪器利用提示词隐写术收集用户的时区、代理以及可能连接至中国 AI 实验室的数据。
Anthropic 为何要在 Claude Code 中添加追踪代码？
Anthropic 工程师 Thariq Shihipar 确认该代码是作为三月的一次实验添加的，旨在防止未授权经销商滥用账户并抵御蒸馏攻击。未授权零售商以远低于官方订阅的价格出售 Claude models 的访问权限。
隐私倡导者如何评价这一隐藏追踪器？
隐私倡导者批评了 Anthropic，警告该代码表明该公司愿意越线监控用户。鉴于 Anthropic 此前拒绝允许 US Government 使用 Claude 来监控美国用户，这一批评尤为引人注目。
