原文:Anthropic Removes Hidden Claude Code Tracker After Researchers Raise Privacy Concerns
将 Decrypt 添加为您的首选来源,以便在 Google 上查看我们的更多故事。
简而言之,在研究人员发现用于识别某些中国用户的代码后,Anthropic 从 Claude Code 中删除了隐藏的跟踪标记。
该公司表示,该实验的目的是防止账户滥用并检测可能的人工智能模型蒸馏。
这一发现出现之际,Anthropic 敦促立法者打击未经授权复制前沿人工智能模型的行为。
在一名安全研究人员发现 AI 编码助手使用未公开的标记来识别某些用户的位置、代理使用以及与中国 AI 实验室的可能链接后,Anthropic 从 Claude Code 中删除了隐藏的跟踪系统。
该功能由开发者“Thereallo”于 6 月发现,它在 Claude Code 的系统提示中嵌入了信号,可以标记 Anthropic 认为正在绕过限制或试图提取模型功能的用户。
“Anthropic 可能想要检测 API 经销商、未经授权的 Claude Code 网关以及‘蒸馏攻击’管道模型,”Thereallo 写道。 “指向已知经销商域的自定义 ANTHROPIC_BASE_URL 是一个有用的信号。包含 deepseek 或 zhipu 的主机名也是一个有用的信号。”
Thereallo 表示,Anthropic 尝试检测经销商、未经授权的 Claude Code 网关和潜在的蒸馏攻击是有道理的,但批评了其做法,指出 Claude Code 使用 Unicode 标记和编码域列表在系统提示中隐藏跟踪信号,而不是通过文档或发行说明披露系统。
<span style="width:0px;overflow:hidden;line-height:0" data-mce-type="bookmark" class="mce_SELRES_start"></span>
Thereallo 写道:“这不是恶意功能,但对于需要信任的开发人员工具来说,这是一个奇怪的选择。”
该跟踪器在网上曝光后,Anthropic 工程师 Thariq Shihipar 在 X 上表示,该跟踪器于 3 月份推出,作为一项“实验”,旨在阻止未经授权的经销商滥用账户并保护 Claude