😈 Claude Code скрыто отслеживал пользователей из Китая

❗️ Веб-разработчик под ником Thereallo обнаружил скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями

По словам исследователя, в Anthropic использовали «стеганографию в системном промпте»: неприметные символы позволяли помечать определенных пользователей таким образом, что обычный человек вряд ли обратил бы внимание на сбор данных

— Трекер активировался в том случае, если пользователь настраивал собственный базовый URL вместо официального api.anthropic.com

Claude Code извлекал домен шлюза и проверял его по двум критериям: присутствует ли адрес в скрытом списке известных сервисов и содержит ли он названия китайских ИИ-компаний

🧑‍💻 Этичный хакер